Menu
- +7 (496) 224-21-40
Политика конфиденциальности и обработки персональных данных , полученных через веб-сайт
(далее – «Политика»)
Настоящая Политика конфиденциальности и обработки персональных данных, полученных через веб-сайт (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), действует в отношении всей информации, включая персональные данные в понимании законодательства Российской Федерации, которую Образовательное частное учреждение дополнительного образования «ЦЕНТР ПО ИЗУЧЕНИЮ ЯЗЫКОВ» (ОЧУ ДО «ЦИЯ»), ИНН 5007032882, ОГРН 1025001099056, юридический адрес: 141800, Московская область, г. Дмитров, ул. Горького, д. 17 (далее — «Оператор»), может получить от Пользователя в процессе использования официального сайта, расположенного на доменном имени https://lsc-enter.com и https://standup.school и https://standup.school (а также их субдомены) (далее – Сайт/Сайты), официального сообщества Оператора в социальной сети ВКонтакте (https://vk.ru/centerforlanguagestudies), официальных чат-ботов и каналов в мессенджере Telegram, WhatsApp, MAX, онлайн-уроков, программ обучения, языковых экзаменов, тематических интенсивов, выездных образовательных программ и иных сопутствующих услуг.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Персональные данные (ПДн)» – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.1.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.2.1. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
1.1.2.2. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.2.3. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.1.2.4. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.2.5. «Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.1.2.6. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.1.2.7. «Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.1.2.8. «Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
1.1.2.9. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.3. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.4. «Сайт» — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://lsc-enter.com и https://standup.school, а также его субдоменах, представляющих собой информационный ресурс лицензированной образовательной организации для ознакомления с программами обучения, подачи заявок, авторизации в Личном кабинете и онлайн-оплаты.
1.1.5. «Субдомены» – это страницы или совокупность страниц, расположенных на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу которых указана контактная информация Оператора.
1.1.6. «Администратор сайта / Владелец Сайта / Оператор» — Образовательное частное учреждение дополнительного образования «ЦЕНТР ПО ИЗУЧЕНИЮ ЯЗЫКОВ» (ОЧУ ДО «ЦИЯ»).
1.1.7. «Пользователь сайта» (далее Пользователь) – лицо (включая посетителей сайта, потенциальных слушателей, обучающихся, родителей / законных представителей несовершеннолетних), имеющее доступ к сайту посредством сети Интернет и использующее информацию, материалы, образовательные программы и продукты сайта.
1.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
1.1.10. «Образовательные услуги / Информационные продукты» — комплекс платных образовательных услуг в сфере дополнительного образования детей и взрослых, онлайн-уроков в языковой онлайн-школе, курсов иностранных языков, подготовки к языковым экзаменам, олимпиад, тематических интенсивов, культурно-языковых поездок (туризм / iWeCamp), проведения вводных уроков и диагностики уровня знаний на платформе Zoom, учебно-методических материалов и консультаций, оказываемых Оператором.
1.1.11 «Личный кабинет» — персональный раздел Сайта, доступ к которому осуществляется с использованием Учетной информации (логина и пароля, высылаемого на электронную почту, телефон или в мобильное приложение), предназначенный для контроля учебного процесса, расписания и истории оплат.
2.1. Настоящая Политика конфиденциальности и обработки персональных данных применяется к https://lsc-enter.com и https://standup.school (включая все их субдомены). Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте (включая социальную сеть ВКонтакте, сайты зарубежных партнеров и вузов).
2.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, рассчитывая на добросовестность и актуальность предоставленных Пользователем сведений.
2.3. Местонахождение баз данных (локализация):
2.3.1. Обработка и хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся исключительно на территории Российской Федерации.
2.3.2. Серверные мощности и дата-центры хостинг-провайдера расположены на территории РФ. Хранение документов на бумажных и электронных носителях осуществляется по адресу Оператора: 141800, Московская область, г. Дмитров, ул. Горького, д. 17.
2.3.3. Трансграничная передача персональных данных Оператором не осуществляется. Все используемые Оператором сервисы веб-аналитики и приёма обращений размещены на серверах на территории Российской Федерации. В случае подключения любого сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Оператор публикует отдельное уведомление о трансграничной передаче и направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке ст. 12 Федерального закона № 152-ФЗ.
2.4. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке ст. 22 Федерального закона № 152-ФЗ.
2.5. Обработка персональных данных осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.6. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.7. Оператор обязан: предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.1. Настоящая Политика конфиденциальности и обработки персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» устанавливает порядок обработки персональных данных Пользователей сайта/сайтов (далее – Сайт/Сайтов), предоставляемых при авторизации/восстановлении пароля в Личном кабинете, подаче онлайн-заявки на языковое обучение, записи на бесплатную консультацию, вводный диагностический урок в Zoom, записи на тестирование/экзамен, оформлении заявок на образовательный туризм и интенсивы, отправке резюме на вакансии через раздел «Карьера», а также при подписке на информационные рассылки и публикации отзывов.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество (при наличии) Пользователя / Обучающегося / Законного представителя;
3.2.2. контактный телефон Пользователя / Обучающегося / Законного представителя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительства Пользователя / Обучающегося / Законного представителя.
3.2.5. паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации) — исключительно при заключении официального договора на обучение и выставлении расчётных документов;
3.2.6. сведения об образовании, квалификации, реквизиты диплома/аттестата, СНИЛС исключительно при зачислении на программы дополнительного профессионального образования;
3.2.7. дата рождения.
3.2.8. данные cookies (IP-адрес, местоположение и т.д.) в целях веб-аналитики и обеспечения функционирования Сайта;
3.2.9. другая аналогичная сообщенная информация, на основании которой возможна идентификация субъекта персональных данных, а также данные, которые станут известны в ходе исполнения договоров, а также иная общедоступная информация.
3.2.10. Перечень обрабатываемых персональных данных дифференцируется в зависимости от цели обработки. Для целей рекламных и новостных рассылок обрабатываются только: фамилия, имя, отчество (при наличии), контактный номер телефона, адрес электронной почты, сведения об интересующих образовательных направлениях, место жительства (при необходимости).
3.3. Сайт защищает данные, которые автоматически передаются при посещении страниц:
– IP-адрес;
– cookie-файлы;
– информация о браузере;
– время доступа;
– реферер (адрес предыдущей страницы);
– технические параметры устройства и операционной системы.
3.3.1. На Сайте используются cookie-файлы следующих категорий:
— строго необходимые (технические) — обеспечивают работу Сайта, сохранение сессии, безопасность форм; устанавливаются без согласия, поскольку без них использование Сайта невозможно;
— аналитические — собирают обезличенную статистику посещений (в том числе с использованием Яндекс.Метрики); устанавливаются только после получения согласия Пользователя;
— рекламные — используются для показа рекламных материалов и оценки их эффективности; устанавливаются только после получения согласия Пользователя.
3.3.2. При первом посещении Сайта Пользователю отображается информационный баннер, содержащий: перечень категорий cookie-файлов, цели их использования и сроки хранения, а также равнодоступные кнопки «Принять» и «Отклонить необязательные cookie». Скрипты аналитических и рекламных сервисов подключаются к Сайту исключительно после того, как Пользователь выразил согласие. Отказ от необязательных cookie-файлов не ограничивает доступ Пользователя к содержанию Сайта.
3.3.3. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации, включая личный кабинет.
3.3.4. На сайте с целью сбора аналитики получаемой с сайта используется метрическая программа третьих лиц: Яндекс.Метрика (ООО «Яндекс»), состав и условия сбора обезличенных данных с использованием программного обеспечения определятся непосредственно политикой конфиденциальности указанного третьего лица могут включать: данные запроса (время, источник перехода, IP-адрес, данные операционной системы (тип, версия, разрешение экрана), данные устройства и место его положения, данные браузера (тип, версия, cookie).
3.3.5. Сведения, перечисленные в п. 3.3 (IP-адрес, cookie-файлы, данные браузера, реферер, технические параметры устройства), в совокупности с иными данными могут позволять идентифицировать Пользователя и в связи с этим относятся к персональным данным. Передача таких сведений третьим лицам осуществляется Оператором только на условиях заключённых с ними договоров поручения на обработку персональных данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ), предусматривающих обязанность соблюдать конфиденциальность и требования к защите данных.
3.3.6. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
3.5. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 6.2. и 6.3. настоящей Политики конфиденциальности.
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Приема, обработки и учета входящих заявок с Сайта на обучение, консультации, мастер-классы и открытые уроки, курсы иностранных языков, языковые экзамены, тематические интенсивы, выездные программы и лагеря;
4.1.2. Установления с Пользователем оперативной обратной связи, включая направление звонков, SMS-сообщений, писем по электронной почте и сообщений в мессенджерах для подтверждения записи, согласования расписания и уточнения деталей образовательных программ;
4.1.3. Предоставления Пользователю подробной информации об образовательных программах, стоимости обучения, условиях зачисления и требованиях к поступающим;
4.1.4. Подготовки и направления Пользователю проектов договоров на оказание платных образовательных услуг, счетов на оплату и сопутствующих документов;
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Предоставления Пользователю доступа к персонализированным данным в Личном кабинете, включая восстановление пароля по почте, телефону или в приложении, просмотр расписания, домашних заданий и прогресса обучения;
4.1.7. Уведомления Пользователя по электронной почте.
4.1.8. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта https://lsc-enter.com/ и https://standup.school;
4.1.9. Предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от Оператора в рамках рекламной деятельности.
4.1.10. Ведения и актуализации клиентской базы;
4.1.11 Установления с Пользователем оперативной обратной связи, включая направление звонков, SMS-сообщений, писем по электронной почте, а также сообщений в мессенджерах (Telegram, WhatsApp, MAX) для подтверждения записи, согласования удобного времени онлайн-встречи, консультирования по результатам тестов и расписанию занятий;
4.1.12. Размещения отзывов об обучении (с согласия Пользователя);
4.2. Правовые основания обработки персональных данных по каждой цели
4.2.1. Обработка входящих заявок с Сайта (п. 4.1.1), запись на консультации и вводные уроки (п.4.1.2.) предоставление информации об образовательных программах (п. 4.1.3), обратная связь (п. 4.1.2) — правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выраженное путём проставления отметки в чек-боксе и нажатия кнопки отправки формы.
4.2.2. Подготовка и заключение договора об оказании платных образовательных услуг, выставление счетов (п. 4.1.4) — правовое основание: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также исполнение обязанностей, возложенных на образовательную организацию законодательством об образовании и о бухгалтерском учёте.
4.2.3. Исполнение договора, ведение учебного процесса, доступ в Личный кабинет (п. 4.1.6, 4.1.7, 4.1.11) — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
4.2.4. Рекламные и новостные рассылки, специальные предложения (п. 4.1.9) — правовое основание: отдельное предварительное согласие субъекта на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), оформляемое отдельным чек-боксом. Настоящая Политика не является таким согласием.
4.2.5. Веб-аналитика, cookie-файлы, статистика по IP-адресам (п. 3.3) — правовое основание: согласие субъекта, выражаемое путём выбора в cookie-баннере; для строго необходимых (технических) cookie, без которых работа Сайта невозможна, — законный интерес Оператора в обеспечении функционирования Сайта и его информационной безопасности (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4.2.6. Обработка персональных данных осуществляется также на основании Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.2. Оператор соответствующими распорядительными документами назначает лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
5.3. В целях обеспечения безопасности Персональных данных полученных Оператором выполняются следующие мероприятия:
5.3.1. Правовые меры включают в себя:
– разработку локальных актов Оператором, реализующих требования российского законодательства, в том числе Политики, и размещение её на веб-сайте;
– отказ от обработки персональных данных, если это не соответствует целям обработки Оператором.
5.3.2. Организационные меры включают в себя:
– назначение лица, ответственного за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационных системах;
– регламентацию процессов обработки персональных данных;
– определение угроз безопасности персональных данных при их обработке в информационных системах;
– ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными.
5.3.3. Технические меры включают в себя:
– обеспечение физической безопасности помещений и средств обработки персональных данных, пропускной режим, охрану, видеонаблюдение;
– разработку системы защиты персональных данных при их обработке в информационных системах;
– применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, иных согласно законодательству и локальным актам Оператора);
– резервное копирование информации для возможности восстановления;
– учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение;
– периодическое проведение мониторинга действий Пользователей, расследование инцидентов в случае нарушения правил обработки и защиты персональных данных;
– контроль за выполнением соответствующих требований.
5.4. Систематическая оценка угроз безопасности Персональных данных при их обработке в информационных системах, оценка причинения вреда и (или) нанесения ущерба субъектам Персональных данных в случае нарушения Законодательства о Персональных данных.
5.5. Регистрация и учет действий Пользователей с Персональными данными, программными средствами информационных систем, съемными (машинными) носителями и средствами защиты информации.
5.6. Предотвращение внедрения в информационные системы Оператора вредоносных программ.
5.7. Использование защищенных каналов связи.
5.8. Резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем.
5.9. Исключение возможности бесконтрольного прохода в офисы Оператора, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку Персональных данных, а также хранятся носители персональных данных.
5.10. Выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности Персональных данных, и реагирование на них.
5.11. Повышение уровня знаний работников Оператора в сфере обработки и обеспечения безопасности Персональных данных.
5.12. Проведение внутренних и внешних проверок (аудитов) соответствия безопасности Персональных данных требованиям настоящей Политики конфиденциальности, внутренних документов Оператора, требованиям Законодательства о Персональных данных.
5.13. Оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных и совершенствование системы защиты Персональных данных.
6.1. Обработка персональных данных Пользователя осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств) в течение сроков, обусловленных целями обработки.
6.2. Для улучшения работы сайта Оператор, согласно пункту 3.3.2. настоящей Политики, пользуется сервисами контекстной рекламы и статистики третьих лиц. Третьи лица получают доступ к обезличенной информации о посещении сайта и действиях на нём:
– Yandex.Metrica ООО «ЯНДЕКС» (Россия) Адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16 (Условия использования Yandex.Metrica, Политика конфиденциальности ООО «Яндекс»).
Эта передача осуществляется в соответствии с политиками конфиденциальности указанных третьих лиц.
6.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.4. В случае утраты или разглашения персональных данных, влекущих за собой нарушение прав и законных интересов Пользователей, Оператор обязан уведомить о произошедшем инциденте уполномоченные органы в порядке и сроки, установленные законодательством Российской Федерации, а также субъектов персональных данных, в случае если такая обязанность установлена законодательством Российской Федерации. Сроки уведомления: не позднее 24 (двадцати четырёх) часов с момента выявления инцидента — в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) направляется уведомление о факте инцидента с указанием сведений, предусмотренных ч. 3.1 ст. 21 Федерального закона № 152-ФЗ; не позднее 72 (семидесяти двух) часов с момента выявления инцидента — направляются результаты внутреннего расследования инцидента. Указанные сроки применяются к инцидентам, повлёкшим неправомерную передачу (предоставление, распространение, доступ) персональных данных. Оператор ведёт журнал учёта инцидентов.
6.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.7. Оператор обязан сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.
6.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.1. Пользователь вправе:
7.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта, и давать согласие на их обработку.
7.1.2. Получить от Оператора информацию о своих персональных данных, обрабатываемых Оператором, а также о целях и способах их обработки.
7.1.3. Обновить, дополнить, уточнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.1.4. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Требование может быть направлено путем направления письменного обращения в свободной форме заказным письмом с уведомлением о вручении в адрес Оператора или на следующий адрес электронной почты: info@lsc-enter.com. Направляемый запрос (требование) должен содержать информацию, достаточную для идентификации Пользователя и указания сути запроса.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 10.2.1 – 10.2.4 настоящей Политики Конфиденциальности.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Оператор обязан прекратить обработку персональных данных:
– в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
– в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в течение 30 (тридцати) дней;
– в случае достижения срока, установленного разделом 6 Политики конфиденциальности и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
7.2.5. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.2.6. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
7.2.7. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
7.2.8. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.
7.2.9. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
7.2.10. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
8.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия, а также при выявлении неправомерной обработки — в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания (ч. 5 ст. 21 Федерального закона № 152-ФЗ).
8.2. Сроки хранения по категориям:
— данные о пользователях Сайта, не заключивших договор (имя, телефон, e-mail, текст обращения), хранятся не более 5 (пяти) лет с даты последнего взаимодействия с Оператором;
— персональные данные обучающихся и законных представителей хранятся в течение срока обучения и не более 5 (пяти) лет с даты последнего взаимодействия с Оператором после завершения обучения или прекращения договора, если иной срок не установлен законодательством об образовании и о бухгалтерском учёте;
— первичные учётные документы, счета и документы об оплате хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, но не менее 5 (пяти) лет с даты последнего взаимодействия с Оператором;
— cookie-файлы и технические данные веб-аналитики хранятся не более 24 (двадцати четырёх) месяцев с момента их получения;
— согласия субъектов хранятся в течение срока обработки и 5 (пяти) лет с даты последнего взаимодействия с Оператором после его окончания для подтверждения законности обработки.
8.2.1. Сроки, указанные в п. 8.2, применяются с учётом срока действия согласия субъекта персональных данных. Если согласие отозвано, обработка прекращается в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона (в частности, для исполнения заключённого договора и требований законодательства об образовании и о бухгалтерском учёте).
8.3. Срок рассмотрения обращения субъекта персональных данных — 10 (десять) рабочих дней с даты его получения, если иной срок не установлен законодательством. При отзыве согласия обработка прекращается и персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты получения отзыва.
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любое время;
— возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда;
на осуществление иных прав, предусмотренных законодательством РФ.
9.2. Обращение (запрос) направляется в свободной форме заказным письмом с уведомлением о вручении по адресу Оператора либо на адрес электронной почты info@lsc-enter.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и указание сути обращения.
9.3. Срок рассмотрения обращения — 10 (десять) рабочих дней с даты его получения, если иной срок не установлен законодательством. При отзыве согласия обработка прекращается и персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты получения отзыва. Оператор уведомляет субъекта о результатах рассмотрения обращения по указанному им адресу электронной почты.
10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики конфиденциальности.
10.1.1. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
10.2.1. Стала публичным достоянием до её утраты или разглашения.
10.2.2. Была получена от третьей стороны до момента её получения Оператором.
10.2.3. Была разглашена с согласия Пользователя.
10.2.4. В случаях действия непреодолимой силы (форс-мажора).
10.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
10.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта, несет лицо, предоставившее такую информацию.
10.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте (далее – Содержание).
10.6. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
10.7. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
10.8. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте или передаваемых через него.
10.9. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
10.10. Оператор не несет ответственность за какую-либо информацию, размещенную пользователем на сайте, включая, но не ограничиваясь: информацией, защищенной авторским правом, без прямого согласия владельца авторского права.
10.11. Пользователь обязуется самостоятельно отслеживать актуальность Политики конфиденциальности, содержание которой может меняться/дополняться.
11.1. Персональные данные несовершеннолетних обучающихся обрабатываются Оператором исключительно на основании согласия законного представителя (родителя, усыновителя, опекуна, попечителя).
11.2. Обрабатываются следующие данные несовершеннолетнего: фамилия, имя, отчество; дата рождения; контактные данные законного представителя; сведения о выбранной образовательной программе; сведения об успеваемости и посещаемости занятий. Согласие на обработку персональных данных несовершеннолетнего оформляется отдельным чек-боксом и предоставляется законным представителем.
11.3. Оператор вправе запросить документ, подтверждающий полномочия законного представителя (свидетельство о рождении, документ об установлении опеки или попечительства), либо получить подтверждение родства иным способом, обеспечивающим достоверность.
11.4. По достижении несовершеннолетним возраста 18 (восемнадцати) лет дальнейшая обработка его персональных данных осуществляется на основании его собственного согласия. Оператор направляет такому лицу уведомление о необходимости предоставления согласия; при отсутствии согласия обработка прекращается.
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
12.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с законодательством Российской Федерации. Для споров с участием Пользователя-потребителя подсудность определяется по правилам Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и Гражданско-процессуального кодекса Российской Федерации.
12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
13.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@lsc-enter.com
13.4. Действующая Политика конфиденциальности размещена на странице по адресу https://lsc-enter.com/politika-obrabotki-personalnyh-dannyh и https://standup.school/privacy
Опубликовано: «11» октября 2026 года.
Редакция № 2 от «11» октяюря 2026 года.
Юридический адрес: 141800, Московская область, г. Дмитров, ул. Горького, д. 17
Образовательное частное учреждение дополнительного образования «ЦЕНТР ПО ИЗУЧЕНИЮ ЯЗЫКОВ» (ОЧУ ДО «ЦИЯ»)
