Политика в отношении обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
Общество с ограниченной ответственностью «АВРОРАСКУЛ»
08.09.2025, г. Минск
УТВЕРЖДЕНО
Приказ директора ООО «АВРОРАСКУЛ»
О принятии правовых и технических мер по защите персональных данных
Косякина Е. К.
08.09.2025 г. № 7
Приказ директора ООО «АВРОРАСКУЛ»
О принятии правовых и технических мер по защите персональных данных
Косякина Е. К.
08.09.2025 г. № 7
1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых обществом с ограниченной ответственностью «АВРОРАСКУЛ» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, при обработке персональных при изготовлении (обслуживании) карт доступа учащегося, при обработке персональных данных при изготовлении (обслуживании) карт доступа сотрудников учреждения образования, а также при обработке файлов cookie на интернет-сайте Оператора.
1.3. Контактные данные Оператора:
- Местонахождение: 220069, г. Минск, пр-т Дзержинского, д. 32, пом. 283
- Сайт: panda-grushevka.by
- Номер телефона: 375-29-588-3232
- Адрес электронной почты: panda.grushevka@gmail.com
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
- Оператор – общество с ограниченной ответственностью «АВРОРАСКУЛ»;
- ФИО – фамилия, собственное имя, отчество (если таковое имеется);
- ФЛ – физическое лицо;
- ЮЛ – юридическое лицо;
- ИП – индивидуальный предприниматель;
- Согласие – согласие на обработку персональных данных;
- Сайт – panda.grushevka.by
- Соцсети – страницы Оператора в социальных сетях: https://www.instagram.com/panda_grushevka/
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, предоставления, удаления персональных данных. Оператор не осуществляет распространение персональных данных, за исключением случаев, описанных в п. 2.3 Политики.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Оператор осуществляет распространение персональных данных в следующих случаях:
2.3.1. Фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях для целей размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в Соцсетях и (или) на Сайте на основании согласия;
2.3.2. Фамилия, собственное имя, фотоизображение, иные сведения для целей размещения отзывов о деятельности Оператора посредством распространения на страницах в Соцсетях на основании абзац 19 ст. 6 Закона (обработка персональных данных, распространенных ранее субъектом персональных данных);
Фамилия, собственное имя, данные профиля в социальных сетях для целей размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на страницах в Соцсетях на основании согласия.
2.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.
3. Уполномоченные лица
3.1. Оператор вправе при обработке персональных данных в процессе экономической деятельности поручать обработку персональных данных уполномоченным лицам.
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
- периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;
- не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора/письменного уведомления Оператора.
3.3. Перечень уполномоченных лиц Оператора при обработке персональных данных в процессе экономической деятельности:
| Наименование и местонахождение уполномоченного лица | Причина обработки персональных данных уполномоченным лицом | Перечень действий с персональными данными, осуществляемых уполномоченным лицом |
|---|---|---|
| ООО «Надежные программы» 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж https://hoster.by/downloads/pd_processing-policy.pdf |
обеспечение доступности в сети Интернет информационных систем (ресурсов) Оператора | хранение, доступ и использование для устранения инцидентов, удаление в случае прекращения договорных отношений |
| АО «амоЦРМ» Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38 https://www.amocrm.ru/confidence/ |
направление заявок для заключения договора об оказании услуг при реализации образовательных программ на платной основе в аккаунтах Организации в соцсетях, а также на Сайте; переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте либо социальных сетей | хранение, доступ и использование для устранения инцидентов, удаление в случае прекращения договорных отношений |
| ООО «ВОСТОК ИННОВАЦИИ» 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407 https://alfacrm.pro/personal |
ведение расписаний занятий в CMR системе «панда грушевка CMR» (AlfaCRM); учет карточек обучающихся в CMR системе «Панда Грушевка CMR» (AlfaCRM) | хранение, доступ и использование для устранения инцидентов, удаление в случае прекращения договорных отношений |
3.4. Оператор предоставляет персональные данные иным лицам в целях согласно Приложению 1, в частности РУП «Белпочта» с целью направления почтовой корреспонденции.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных в соответствии со следующими целями:
4.1.1. размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в социальных сетях https://www.instagram.com/panda_grushevka/, https://www.facebook.com/panda-grushevka — фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.2. размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в социальных сетях https://vk.com/panda_grushevka — фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях в адрес ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79;
4.1.3. размещения отзывов о деятельности Оператора посредством распространения на странице в социальных сетях https://www.instagram.com/panda_grushevka/, https://www.facebook.com/panda-grushevka/ — фамилия, собственное имя, фотоизображение, иные сведения в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.4. размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в в социальных сетях https://www.instagram.com/panda_grushevka/, профиля в социальных сетях в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.5. ведение расписаний занятий в CMR системе «Школа Панда CMR» (AlfaCRM) — фамилия, имя, отчество, e-mail, город, дата, время проведения занятий в адрес ООО «ВОСТОК ИННОВАЦИИ», 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407.
4.1.6. учет карточек обучающихся в CMR системе «Школа Панда CMR» (AlfaCRM) — фамилия, имя, отчество, e-mail, номер телефона, адрес проживания, срок обучения, наименование образовательной программы, тема занятий (при наличии), количество учебных часов, вид обучения (индивидуальное/групповое), дата и время проведения и пропуска занятий; в отношении несовершеннолетних дополнительно фамилия, имя, отчество, номер телефона родителей, данные об оплатах за обучение (номер лицевого счета, номер счета-заказа, дата и время платежной операции, сумма платежа, фамилия, имя, отчество) в адрес ООО «ВОСТОК ИННОВАЦИИ», 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407;
4.1.7. направление заявок для заключения договора об оказании услуг при реализации образовательных программ на платной основе в аккаунтах Организации в соцсетях, а также на Сайте — имя, номер телефона, e-mail, иные сведения в адрес АО «амоЦРМ», Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38;
4.1.8. переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте либо социальных сетей — переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте либо социальных сетей АО «амоЦРМ», Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38.
4.2. В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.2, 4.1.5. – 4.1.8., передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.1, 4.1.3, передача персональных данных осуществляется на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
- отсутствие законодательства о персональных данных;
- отнесение к персональным данным ограниченного круга сведений о физическом лице;
- отсутствие уполномоченного органа по защите прав субъектов персональных данных;
- ограниченный перечень (отсутствие) прав субъектов персональных данных;
- иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
4.3. Оператор может осуществлять трансграничную передачу персональных данных в случае использования субъектами персональных данных социальных сетей Instagram, Facebook, а также мессенджера Telegram для коммуникации с Оператором. В таком случае целью трансграничной передачи персональных данных является направление ответов на обращения субъекта персональных данных, обеспечение оперативной коммуникации между Оператором и субъектом персональных данных.
В описанной ситуации в связи с неподконтрольностью серверов передачи данных Оператор не имеет возможности гарантировать передачу персональных данных субъекта исключительно на территории иностранных стран, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
- отсутствие законодательства о персональных данных;
- отнесение к персональным данным ограниченного круга сведений о физическом лице;
- отсутствие уполномоченного органа по защите прав субъектов персональных данных;
- ограниченный перечень (отсутствие) прав субъектов персональных данных;
- иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
Субъект персональных данных вправе по своему усмотрению и для исключения трансграничной передачи персональных данных использовать альтернативные способы связи с Оператором: телефонная связь, направление обращений через формы обратной связи на Сайте или личное обращение по месту нахождения Оператора.
5. Права субъектов персональных данных
| Права субъекта | Обязанность Оператора** | Примечания** |
|---|---|---|
| отозвать* свое согласие на обработку персональных данных | в 15-дневный срок*** прекратить обработку и уведомить субъекта | в любое время без объяснения причин, за исключением ситуаций, когда персональные данные обрабатываются на ином правовом основании, а не на основании согласия |
| получать* информацию об обработке своих персональных данных: — наименование и место нахождения Оператора; — подтверждение факта обработки персональных данных; — перечень обрабатываемых персональных данных и источник их получения; — правовые основания и цели обработки персональных данных; — срок, на который дано его согласие (если давалось); — наименование и место нахождения уполномоченного лица; — иную информацию, предусмотренную законодательством. |
в течение 5 рабочих дней*** предоставить информацию в доступной форме либо уведомить о причинах отказа в ее предоставлении. | субъект не обязан обосновывать интерес к запрашиваемой информации |
| требовать* внесения изменений в свои персональные данные | в 15-дневный срок*** внести соответствующие изменения и уведомить об этом субъекта либо уведомить о причинах отказа во внесении таких изменений | в случае, если персональные данные являются неполными, устаревшими или неточными. Вместе с заявлением необходимо представить документы или сведения, подтверждающие необходимость внесения изменений. |
| получать информацию о предоставлении своих персональных данных третьим лицам | в 15-дневный срок*** предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта о причинах отказа в ее предоставлении | 1 раз в календарный год бесплатно |
| требовать* бесплатного прекращения обработки своих персональных данных, включая их удаление | в 15-дневный срок*** прекратить обработку персональных данных, а также осуществить их удаление (блокирование) и уведомить об этом субъекта персональных данных | при отсутствии оснований для обработки персональных данных |
| обжаловать действия Оператора | Осуществляется в судебных органах в порядке, установленном гражданским процессуальным законодательством. Вы вправе также обращаться к регулятору: Национальный центр защиты персональных данных Республики Беларусь 220004, г. Минск, ул. К.Цеткин, 24-3 +375 (17) 367-07-90, info@cpd.by Однако, просим при наличии опасений, что мы каким-либо образом нарушаем ваши права, обращаться к нам. Прямое взаимодействие с субъектами позволяет нам развиваться и становиться лучше в части защиты ваших прав и интересов. |
|
* для реализации перечисленных прав субъект подает оператору заявление в письменной форме (ООО «АВРОРАСКУЛ», 220069, г. Минск, пр-т Дзержинского, д. 32, пом. 283, либо в виде электронного документа (e-mail: panda.grushevka@gmail.com). Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
- ФИО субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
** если иное не установлено законодательными актами.
*** сроки исполнения обязательств исчисляются со дня следующего после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.
По любым вопросам содействия в реализации прав, связанных с обработкой персональных данных Оператором можно обратиться к лицу, ответственному за осуществлением внутреннего контроля, направив сообщение на e-mail: panda.grushevka@gmail.com либо по адресу: 220069, г. Минск, пр-т Дзержинского, д. 32, пом. 283.
ПРИЛОЖЕНИЕ 1
к Политике в отношении обработки персональных данных
ООО «АВРОРАСКУЛ»
ПОДБОР ПЕРСОНАЛА И ПРИЕМ НА ПРАКТИКУ
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними | Соискатели на трудоустройство | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие |
1. В случае отказа в трудоустройстве – не более 1 года 2. В случае принятия на работу – 1 месяц 3. До отзыва согласия |
| Прохождение практики у Оператора | Лица, принимаемые на практику | Фамилия, собственное имя, отчество, паспортные данные, номер телефона, образование, иные сведения | Абз. 20 ст. 6 Закона (законодательство об образовании) | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.)
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Заключение гражданско-правовых договоров в простой письменной форме, в том числе на основании публичной оферты, исполнение и прекращение таких договоров | Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ |
В отношении обучающегося — физического лица (ИП), плательщика: фамилия, имя, отчество; адрес регистрации и (или) адрес фактического проживания; идентификационный номер, а при его отсутствии данные документа, удостоверяющего личность (серия (при ее наличии), номер, дата выдачи, наименование или код органа, выдавшего документ); номер телефона, адрес электронной почты; срок обучения; образовательная программа, дата начала образовательного процесса, форма получения образования, подпись В отношении работника юридического лица или ИП, направленного на обучение: фамилия, имя, отчество; адрес регистрации и (или) адрес фактического проживания; идентификационный номер, а при его отсутствии данные документа, удостоверяющего личность (серия (при ее наличии), номер, дата выдачи, наименование или код органа, выдавшего документ); номер телефона, адрес электронной почты; подпись; фамилия, имя, отчество ИП, адрес регистрации ИП, данные свидетельства о регистрации ИП, банковские реквизиты, фамилия, имя, отчество лица, подписавшего Договор, реквизиты доверенности (при подписании Договора по доверенности) |
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Направление заявок для заключения договора об оказании услуг при реализации образовательных программ на платной основе в аккаунтах Организации в соцсетях, а также на Сайте | Потенциальные клиенты | Имя, номер телефона, e-mail, иные сведения | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Запись на бесплатный пробный урок на Сайте | Потенциальные клиенты | Имя, номер телефона, e-mail, иные сведения | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.) | Контрагенты – ФЛ и ИП Уполномоченные представители контрагентов – ЮЛ |
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, серия и номер паспорта, e-mail, номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона |
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
ОСУЩЕСТВЛЕНИЕ ОБРАЗОВАТЕЛЬНОЙ ДЕЯТЕЛЬНОСТИ
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Размещение информации об обучающихся на Сайте | Заказчики (обучающиеся) | Фамилия, имя, отчество, иные сведения | Договор (абз. 15 ст. 6 Закона), абз. 20 ст. 6 Закона (законодательство об образовании) | На срок действия договора |
| Направление, выполнение и проверка индивидуальных заданий на платформе https://progressme.ru/ | Заказчики (обучающиеся) | Фамилия, имя, отчество, e-mail, город, иные сведения согласно индивидуальному заданию, дата и время совершения действий | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Учет усваиваемости учебного материала на платформе https://progressme.ru/ | Заказчики (обучающиеся) | Фамилия, имя, отчество, e-mail, город, оценка выполнения индивидуальных заданий, процент усваиваемости учебного материала | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Проведение обучающих занятий онлайн посредством видеосвязи | Заказчики (обучающиеся) | Изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные; дата, время и иные данные сессии Zoom | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Ведение расписаний занятий в CMR системе «Школа Панда CMR» (AlfaCRM) | Заказчики (обучающиеся) | Фамилия, имя, отчество, e-mail, город, дата, время проведения занятий | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Учет карточек обучающихся в CMR системе «Школа Панда CMR» (AlfaCRM) | Заказчики (обучающиеся) | Фамилия, имя, отчество, e-mail, номер телефона, адрес проживания, срок обучения, наименование образовательной программы, тема занятий (при наличии), количество учебных часов, вид обучения (индивидуальное/групповое), дата и время проведения и пропуска занятий; в отношении несовершеннолетних дополнительно фамилия, имя, отчество, номер телефона родителей, данные об оплатах за обучение (номер лицевого счета, номер счета-заказа, дата и время платежной операции, сумма платежа, фамилия, имя, отчество) | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Организация и реализация предоставления услуг (издание приказов, распоряжений по вопросам оказания услуг) | Заказчики (обучающиеся) | Фамилия, имя, отчество, номер и дата приказа, иные сведения, содержащиеся в документах | Договор (абз. 15 ст. 6 Закона) | 10 лет |
| Возврат заказчику, плательщику денежных средств за неполученные услуги, а также ошибочно зачисленных денежных средств, уведомление заказчика об этом | Заказчики (обучающиеся); плательщики | Фамилия, имя, отчество; номер телефона, адрес электронной почты; банковские реквизиты (номер карт-счета) | Договор (абз. 15 ст. 6 Закона) | 3 года после окончания срока действия Договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась — 10 лет после окончания срока действия Договора |
| Коммуникация с обучающимися для обеспечения получения услуг посредством телефонной и видеосвязи, электронной почты, мессенджеров | Заказчики (обучающиеся) | Фамилия, имя, отчество, адрес электронной почты, номер телефона; для несовершеннолетних дополнительно фамилия, имя, отчество, адрес электронной почты, номер телефона родителей | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Создание и функционирование сообществ / групп / чатов обучающихся в мессенджерах для получения услуг, предоставления / получения информации, получения обратной связи | Заказчики (обучающиеся) | Фамилия, имя, отчество, ник-нейм, номер телефона | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Направление информационной рассылки (о расписании занятий, изменении расписания занятий, изменении состава группы, об оплатах и т.д.) | Заказчики (обучающиеся) | Фамилия, имя, отчество, адрес электронной почты, номер телефона | Договор (абз. 15 ст. 6 Закона) | На срок действия договора |
| Осуществление видеозаписи занятия, проводимого онлайн | Заказчики (обучающиеся) | Изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные | Согласие | До отзыва согласия |
| Хранение видеозаписи занятия | Заказчики (обучающиеся) | Изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные | Согласие | До отзыва согласия |
| Предоставление видеозаписи занятия обучающимся, отсутствовавшим на занятии | Заказчики (обучающиеся) | Изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные | Согласие | До отзыва согласия |
| Ведение книги учета и выдачи документов об обучении | Заказчики (обучающиеся), лица, которым документ об обучении выдается по доверенности | Регистрационный номер документа об обучении; серия (при наличии) и номер бланка документа об обучении; фамилия, собственное имя, отчество (если таковое имеется) обучающегося; идентификационный номер обучающегося; данные документа, удостоверяющего личность (серия (при ее наличии), номер, дата выдачи, наименование государственного органа, его выдавшего (в случае получения документа об образования по доверенности); профиль (направление деятельности), по которому реализуется образовательная программа (при наличии); номер и дата приказа об отчислении; сведения о высылке по почте (номер квитанции и дата отправления) или выдаче по доверенности (номер и дата совершения); подпись лица, получившего документ об обучении (при непосредственном получении); иные сведения | Абз. 20 ст. 6 Закона (законодательство об образовании) | 55 лет |
| Выдача сертификата об обучении | Заказчики (обучающиеся) | Фамилия, имя, отчество, период получения образования, наименование образовательной программы, ее тема (при наличии), количество часов, регистрационный номер | Договор (абз. 15 ст. 6 Закона), абз. 20 ст. 6 Закона (законодательство об образовании) | Не хранится |
| Отправка документов об обучении государственного образца по почте | Заказчики (обучающиеся) | Фамилия, имя, отчество, почтовый адрес | Договор (абз. 15 ст. 6 Закона), абз. 20 ст. 6 Закона (законодательство об образовании) | Не хранится |
МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ)
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на странице в социальных сетях, а также на Сайте | Лица, принявшие участие в создании рекламной информации или новостного контента | Фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях | Согласие | До отзыва согласия |
| Формирование и поддержание интереса путем распространения отзывов в социальных сетях | Лица, оставившие отзывы | Фамилия, собственное имя, фотоизображение (при наличии), иные сведения | Абзац 19 ст. 6 Закона | 3 года |
| Размещение информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в социальных сетях | Лица, участвующие в проводимых мероприятиях | Фамилия, собственное имя, данные профиля в социальных сетях | Согласие | До отзыва согласия |
КОММУНИКАЦИЯ
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте либо социальных сетей | Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ |
Имя, e-mail, номер телефона, иные персональные данные, указанные в переписке | 1. В случае заключения и исполнения договора с ФЛ или ИП – абз. 15 ст. 6 Закона 2. В случае заключения и исполнения договора с ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
При заключении договора – 3 года после завершения переписки |
| Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц) | 5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений |
| Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Данные, указанные в ст. 14 Закона | Абз. 20 ст. 6 Закона (законодательство о персональных данных) | 1 год |
| Рассмотрение заявлений потребителей | Клиенты – ФЛ | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона (законодательство о защите прав потребителей) | 5 лет с даты последнего обращения |
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) | 1. Работники, бывшие работники 2. Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ 3. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ 4. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ |
ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций | Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности) | Срок определяется оператором в соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных |
| Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства | Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота | ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе | Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве) | Срок определяется оператором в соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных |
| Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности | В зависимости от формы отчетности | В соответствии с формой предоставляемой отчетности | Абз. 20 ст. 6 Закона | Срок определяется оператором в соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных |
| Предоставление информации в рамках исполнения запросов государственных органов, иных организаций | Лица, в отношении которых запрашивается информация | В соответствии с поступившим запросом | 1. Согласие – если к запросу приложено согласие субъекта персональных данных 2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
Срок определяется оператором в соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных |
| Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство | Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору) | Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации) Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия |
Абз. 20 ст. 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве) | Срок определяется оператором в соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных |
УПРАВЛЕНИЕ ДЕЯТЕЛЬНОСТЬЮ ОПЕРАТОРА
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Управление деятельностью Оператора | Учредители (участники), представители учредителей (участников) | ФИО, а также иные персональные данные в соответствии с законодательством ФИО, сведения, указанные в доверенности (если представитель действует на основании доверенности), иные сведения |
Абз. 20 ст. 6 Закона (гражданское и хозяйственное законодательство) | 10 лет после ликвидации организации |