Настоящая политика определяет порядок обработки персональных данных
и действует в отношении всей информации в части обработки персональных данных, которую ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АКАДЕМИЯ ЛУЧЕВОЙ ДИАГНОСТИКИ ЗАМЯТИНОЙ"
ИНН 9727116244, КПП 772701001 ОГРН 1257700475230, адрес для корреспонденции:
117218, город Москва, ул Кржижановского, д. 29 к. 5, помещ. 5/2/3
(далее — «Оператор») может получить о «Пользователе» («Субъекте персональных данных») во время использования сайта: https://zamyatinaschool.ru/
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Данная политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, полученных при использовании Сайта, которые обрабатывает Оператор:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АКАДЕМИЯ ЛУЧЕВОЙ ДИАГНОСТИКИ ЗАМЯТИНОЙ"
ИНН 9727116244, КПП 772701001 ОГРН 1257700475230,
адрес для корреспонденции: 117218, город Москва, ул Кржижановского, д. 29 к. 5, помещ. 5/2/3
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Оператор вправе в любой момент обновить, дополнить или иным образом изменить настоящую Политику, опубликовав соответствующие поправки. Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте. К отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению Законодательство Российской Федерации.
1.5. Политика разработана с целью раскрытия информации (информирования) о порядке организации и проведения Оператором мер по обеспечению безопасности персональных данных, обрабатываемых Оператором, об объеме обрабатываемых данных, целях обработки, сроках хранения, порядке уточнения и уничтожения.
1.6. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.7. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта или общении с Оператором посредством социальных сетей оператора.
1.8. Сайт Оператора — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по адресу: https://zamyatinaschool.ru/, а также его суб- и поддоменах, принадлежащих Оператору. Оператор не разрешает внесение в содержание данного сайта каких-либо изменений (Далее – Сайт).
1.9. Политика применима только к информации, обрабатываемой в ходе использования Сайта Оператора. На сайте могут быть размещены ссылки на другие веб-сайты и в данном случае Оператор не несет ответственность за конфиденциальность информации на других ресурсах. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.
1.10. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.
1.11. Оператор не осуществляет трансграничную передачу персональных данных.
2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает ваши персональные данные в случае, если:
— Субъект является посетителем Сайта, потенциальным клиентом, заинтересованы в информации, размещенной на сайте или подписались на рассылку новостей;
— Субъект является Клиентом Оператора;
— Субъект добровольно предоставил свои персональные данные, в том числе посредством обращения через мессенджеры или по электронной почте.
2.2. На Сайте могут размещаться отдельные персональные данные сотрудников Оператора, если это требуется законодательством Российской Федерации либо согласовано с соответствующим сотрудником. Размещение таких сведений осуществляется исключительно в информационных целях и не означает, что сотрудники являются субъектами данных, чьи персональные данные обрабатываются через Сайт.
3. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Категории персональных данных, подлежащих обработке Оператором:
— адрес электронной почты;
— номер телефона;
— имя;
— фамилия;
— отчество;
— пол;
— дата, месяц, год рождения;
— место рождения;
— адрес места жительства;
— адрес регистрации;
— СНИЛС;
— данные документа, удостоверяющего личность;
— гражданство;
— профессия;
— должность;
— сведения об образовании;
— банковские реквизиты;
— ссылки на профили в социальных сетях и/или мессенджерах;
— источник трафика на сайт Оператора;
— фото- видеоизображение (при наличии отдельного письменного согласия Субъекта персональных данных для цели «Сбор и публикация отзывов об услугах Оператора» и для цели “Публикация данных о педагогах образовательной организации”);
— информация поискового или рекламного запроса;
— идентификатор Субъекта, хранимый в cookies;
— IP-адрес;
— обезличенные данные о местоположении;
— обезличенные данные о посетителях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика и других);
— а также сообщения, которые Субъект персональных данных отправляет Оператору через обращения посредством мессенджеров или по электронной почте, а также иную информацию, которую добровольно предоставил Субъект персональных данных
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, полученные непосредственно от Пользователей и с согласия Пользователей. и и (или) на иных законных основаниях, предусмотренных законодательством Российской Федерации. Оператор получает персональные данные Пользователей через Сайт либо при добровольном предоставлении данных самим Субъектом персональных данных.
3.3. Оператор не обрабатывает специальные категории персональных данных Пользователей касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Оператор не производит обработку персональных данных, несовместимую с целями сбора персональных данных.
3.5. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет.
3.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка Оператором персональных данных осуществляется исключительно в следующих целях:
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока и действует до достижения целей обработки или отзыва согласия на обработку.
5.2. Обработка персональных данных производится смешанным способом, с использованием средств автоматизации или без использования таких средств, в том числе в информационных системах персональных данных.
5.3. Обработка персональных данных производится без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
5.4. Обработка персональных данных производится без использования шифровальных (криптографических) средств.
5.5. Способы обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу и распространение (Распространение осуществляется исключительно на основании отдельного предварительного согласия Пользователя), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.6. Распространение персональных данных Пользователя неограниченному кругу лиц возможно с целью публикации Отзыва и только в случае:
а) если Пользователи выразили свободно, своей волей и в своем интересе отдельное письменное согласие на такие действия,
б) передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры,
в) соблюдены правила и ограничения, установленные п. 10.1 Закона о персональных данных,
г) в результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;
д) персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации
5.7. Согласие на обработку персональных данных может быть отозвано путем письменного обращения по электронной почте zamyatina.school@yandex.ru. Обратите внимание, что отзыв не распространяется на такую обработку данных, которая осуществляется в соответствии с требованиями закона, и которая поэтому может быть обработана без вашего согласия.
6. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обрабатываемые персональные данные подлежат уничтожению в течение 30 дней при наступлении следующих случаев:
— истечение установленного законодательством или договором срока;
— достижение целей обработки персональных данных;
— отзыв Пользователем согласия на обработку персональных данных;
— в иных случаях, предусмотренных законодательством Российской Федерации.
В течение 7 дней с момента получения обращения Пользователя при наступлении следующих случаев:
— требование субъекта об уничтожении неполных, неточных, устаревших, незаконно полученных и не являющихся необходимыми для заявленной цели обработки персональных данных;
В течение 3 рабочих дней с выявления нарушения при наступлении следующих случаев:
— выявление неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора.
6.2. Способы уничтожения персональных данных:
— при автоматизированной обработке — с использованием штатных средств удаленного стирания данных и последующей очистки памяти;
— при неавтоматизированной обработке — путем механического уничтожения носителей (в т.ч. шредирования документов, разрезания ножницами и иных способов физического уничтожения носителей информации).
6.3. Факт уничтожения персональных данных оформляется актом об уничтожении персональных данных, который утверждается ответственным за организацию обработки персональных данных и хранится в течение 3 лет.
7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
— поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных исключительно при наличии оснований, указанных в Законе о персональных данных.
7.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных в течении 10 дней с момента получения Обращения Пользователя;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
— сохранять конфиденциальность персональных данных, за исключением случаев, когда субъектом персональных данных дано отдельное согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных), либо когда разглашение требуется по закону;
— осуществлять внутренний контроль соответствия обработки персональных данных нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— назначить лицо, ответственное за организацию обработки персональных данных
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
— На принятие свободного решения о предоставлении своих персональных данных, необходимых для использования сайта Оператора и предоставлении согласия на их обработку;
— Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— требовать ограничения обработки персональных данных на период проверки, в случае оспаривания субъектом точности персональных данных или законности их обработки;
— требовать предоставления перечня персональных данных, обрабатываемых Оператором, и источника их получения;
— аннулировать (отозвать) любое согласие, данное на обработку персональных данных и на распространение персональных данных;
— обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных.
9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, установленными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», и иными федеральными и законами и нормативными правовыми актами в сфере защиты персональных данных, локальными нормативными актами Оператора и с согласия Пользователей на обработку персональных данных.
9.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
9.3. К обработке персональных данных допускается Оператор. А также Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного договора.
9.4. Обработка персональных данных осуществляется путем:
— получения персональных данных в устной, письменной форме и посредством интернет-ресурсов непосредственно от субъектов персональных данных;
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— использования иных способов обработки персональных данных.
9.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
— Разработаны локальные акты, по вопросам обработки персональных данных.
— Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
— Назначен ответственный за организацию обработки персональных данных.
— На сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных.
— Разработаны модели угроз безопасности персональным данным в информационных системах.
— В информационных системах установлен 3 уровень защищенности персональных данных.
— Обеспечивается учет машинных носителей персональных данных.
— Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
— Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
— Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам.
— Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
— Обеспечена сохранность носителей персональных данных и средств защиты информации.
— Для обеспечения безопасности персональных данных применяются программно-технические средства и антивирусные средства защиты информации.
9.7. В целях исполнения условий договора перед Пользователями Сайта с привлечением третьих лиц Оператор вправе передавать персональные данные Пользователя Обществу с ограниченной ответственностью "Платформа Третье Мнение" (ИНН 7714420229, ОГРН 5177746328106, 121205, г. Москва, Территория Инновационного центра Сколково, ул. Нобеля д. 7, этаж 2, пом. 37, раб. 2), для целей: «Исполнение договорных и иных юридических обязательств» и «Предоставление доступа к сервисам, информации и/или материалам» в качестве лица, осуществляющего обработку по поручению Оператора.
10. СВЕДЕНИЯ О ПРИМЕНЕНИИ ПРАВОВЫХ, ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Обеспечена безопасность помещений, в которых проводится работа с персональными данными, включая ограничение доступа посторонних лиц.
10.2. Обеспечена сохранность носителей персональных данных; установлен порядок их учета, хранения и уничтожения.
10.3. Утвержден перечень лиц, имеющих доступ к персональным данным, доступ предоставляется только в объеме, необходимом для выполнения служебных (трудовых) обязанностей.
10.4. Назначено должностное лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.
10.5. Лица, допущенные к обработке персональных данных без использования средств автоматизации, ознакомлены с правилами такой обработки и несут ответственность за соблюдение конфиденциальности.
10.6. Локальными актами Оператора определены:
— места хранения персональных данных;
— порядок доступа к ним;
— перечень лиц, осуществляющих обработку;
— порядок передачи и иных действий с персональными данными.
10.7. При обработке персональных данных в информационных системах применяются организационные и технические меры защиты, соответствующие требованиям законодательства Российской Федерации в области защиты информации.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE
11.1. Оператор может использовать файлы cookie (небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя), которые автоматически передаются веб-серверу при каждом обращении к страницам Сайта.
11.2. Файлы cookie могут применяться в целях:
— обеспечения корректной работы Сайта и его отдельных функций;
— сохранения настроек Пользователя и поддержки сеансов авторизации;
— улучшения и оптимизации работы Сайта;
— проведения статистического и аналитического анализа использования Сайта.
11.3. Пользователь понимает, что программное обеспечение, используемое им для посещения Сайта, может предусматривать возможность блокирования, ограничения или удаления файлов cookie (как по отдельным сайтам, так и по всем сайтам сразу).
11.4. Некоторые функции Сайта могут быть доступны только при условии разрешения приема файлов cookie. В случае отказа Пользователя от использования файлов cookie возможны ограничения функционала Сайта.
11.5. Структура, содержание и параметры файлов cookie определяются Оператором и могут изменяться без предварительного уведомления Пользователей.
11.6. Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie, сбора статистической информации об использовании Сайта и обеспечения его корректной работы. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователей.
11.7. Сайт ведет сбор информации об IP-адресах Пользователей и данных о местоположении (в пределах технической точности определения), что используется для предотвращения технических сбоев, обеспечения информационной безопасности и контроля корректности совершаемых операций.
11.8. Используя Сайт, Пользователь подтверждает согласие на использование файлов cookie, если такая функция не отключена в настройках браузера.
11.9. Иная информация, не указанная ранее (например, история посещений Сайта, используемый браузер, операционная система), подлежит хранению и обработке в соответствии с Политикой и не подлежит распространению, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.10. Классификация cookie, которые собирает Оператор:
11.11. Если вы не хотите, чтобы мы собирали ваши данные с помощью cookie-файлов вы можете отключить их сбор в настройках своего браузера.
Настоящая ПОЛИТИКА утверждена Приказом №4 от 29.10.2025
Генеральный директор
Арутюнова К.А