Политика конфиденциальности

Политика в отношении обработки персональных данных
г. Санкт-Петербург «27» июня 2024 года
Настоящая политика в отношении обработки персональных данных (далее – «Политика») составлена в
соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и
определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных
данных в Частном учреждении дополнительного профессионального образования «Академия дизайна
«Сосновка» (ИНН: 7838121486; ОГРН: 1247800026330) (далее — «Оператор»).
Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта
(далее – «Пользователь»). Под Пользователями понимаются также клиенты и контрагенты Оператора, их
представители.
1. Общие положения
1.1. В Политике нижеприведенные понятия имеют следующие определения:
Сайт – информационный ресурс Оператора в сети Интернет под доменным именем
https://sosnovka.pro/, предназначенный для предложения услуг Оператора.
Платформа – электронные ресурс https://getcourse.ru, используемый Оператором для оказания услуг,
принадлежащий третьим лицам, расположенный в информационно-телекоммуникационной сети
Интернет.
Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю.
Персональные данные, разрешенные субъектом персональных данных для распространения –
персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем
путем дачи согласия на обработку персональных данных, разрешенных Пользователем для
распространения.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с
использованием средств автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных –действия, направленные на раскрытие персональных
данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных
данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за
исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных – действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность персональных данных
конкретному субъекту персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным
восстановить содержание персональных данных в информационной системе персональных данных и
(или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных
персональных данных и обеспечивающих их обработку информационных технологий и технических
средств.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение
прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем
реализации правовых, организационных и технических мер, необходимых для выполнения в полном
объеме требований действующего законодательства в области защиты персональных данных.
2. Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или
отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или
Платформе, или на электронную почту Оператора. Заполняя соответствующие формы и/или отправляя
свои персональные данные Оператору, Пользователь выражает свое согласие с Политикой.
2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации.
Оператор не осуществляет обработку специальных и биометрических персональных данных
Пользователей.
2.3. Обработка персональных данных осуществляется в соответствии и во исполнение договоров и иных
соглашений Оператора и Пользователя, согласия Пользователя на обработку персональных данных,
законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в
области обработки персональных данных, в том числе:
− Гражданского Кодекса Российской Федерации от 30.11.1994 года № 51-ФЗ;
− Федерального закона «Об информации, информационных технологиях и о защите информации»
от 27.07.2006 № 149-ФЗ;
− Указа Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений
конфиденциального характера»;
− Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите
персональных данных при их обработке в информационных системах персональных данных»;
− Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных»;
− Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
− Постановление Правительства РФ «Об утверждении Правил оказания платных образовательных
услуг» от 15.09.2020 № 1441.
3. Цели сбора и категории обрабатываемых персональных данных

Обработка персональных данных должна ограничиваться достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных, несовместимая с
целями сбора персональных данных.
3.2. Оператор обрабатывает следующие персональные данные Пользователей в соответствии со
следующими целями:
Цель обработки персональных данных Объем обрабатываемых персональных данных
Установление и поддержание связи
между Пользователем и Оператором для
коммуникации по приобретенным
(приобретаемым) услугам Оператора.
− фамилия, имя
− адрес электронной почты
− номер телефона
Предоставление доступа Пользователю к
сервисам, информации и/или
материалам, содержащимся на
Платформе (Регистрация на Платформе).
− фамилия, имя
− адрес электронной почты
− номер телефона
Направление сообщений рекламного
характера; рассылок с
информационными материалами.
− фамилия, имя
− адрес электронной почты
− номер телефона
Заключение и исполнение договоров (в
том числе договоров об оказании
платных образовательных услуг).
− фамилия, имя, отчество (при наличии)
− пол
− дата рождения
− адрес регистрации
− номер телефона
− адрес электронной почты
− СНИЛС
− платежная информация
− данные об образовании
− информация, указанная в документе (дипломе),
который подтверждает уровень образования
(наименование организации, выдавшей документ;
серия номер, дата выдачи документа; фамилия,
указанная в документе)
− документ, подтверждающий смену имени, фамилии
− иные данные, если они необходимы для исполнения
договора.
Улучшение качества обслуживания
пользователей и модернизация Сайта.
− файлы cookie
4. Улучшение качества обслуживания Пользователей
4.1. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с
помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат
для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и ее/его
содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это
разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и

5. Сбор и уточнение персональных данных
5.1. Соглашаясь с условиями Политики, Пользователь выражает свое информированное и осознанное
согласие на обработку его персональных данных на условиях, предусмотренных Политикой и
Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – «Закон»), а также
гарантирует, что:
− предоставил полностью достоверную информацию и понимает, что несет ответственность за
предоставление недостоверной или недостаточной информации;
− имеет право давать соответствующее согласие в соответствии с законодательством Российской
Федерации;
− является дееспособным лицом, достигшим возраста 18 лет.
− осознает, что информация на Сайте/Платформе, размещаемая Пользователем о себе, может
становиться доступной для других пользователей Сайта/Платформы, может быть скопирована и
распространена такими пользователями в случаях, предусмотренных Политикой.
5.2. Оператор получает персональные данные непосредственно от Пользователя. В случае предоставления
Оператору персональных данных другого человека и совершения регистрации от его имени,
Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он
предоставил, осведомлены об этом, понимают и согласны с тем, что Оператор обрабатывает их данные
в соответствии с Политикой.
5.3. Совершая действия, предусмотренные п.5.4. Политики, Пользователь дает согласие Оператору на
совершения следующих действий с персональными данными: сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ,
обезличивание, блокирование, удаление, уничтожение.
5.4. Моментом предоставления согласия на обработку персональных данных Пользователем в
соответствии с условиями Политики в указанных целях, является:
− момент нажатия кнопки, подтверждающей отправку формы обратной связи (кнопки могут
называться «Отправить», «Оставить заявку», «Узнать подробнее» и иным аналогичным образом),
в том числе формы анкеты/заявки – для цели «установление и поддержание связи между
Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам
Оператора»;
− момент завершения регистрации на Платформе при заполнении формы для регистрации и нажатии
кнопки «Зарегистрироваться» или аналогичной – для цели «Предоставление доступа
Пользователю к информации и материалам, содержащимся на Платформе (Регистрация на
Платформе)»;
− момент проставления галочки в поле с согласием на рекламную рассылку – для цели «направление
сообщений рекламного характера; рассылок с информационными материалами»;
− момент направления Пользователем Оператору через специальные формы на Сайте/Платформе
или на электронную почту Оператора заполненного заявления о зачислении и/или иной анкеты,
содержащей информацию, необходимую для заключения/исполнения договоров, и согласие на
обработку персональных данных – для цели «заключение и исполнение договоров».

5.5. Моментом предоставления согласия на обработку персональных данных в иных случаях является
момент получения Оператором подписанной сканированной копии договора или согласия на
обработку персональных данных, направленной на электронный почтовый адрес Оператора, или
момент получения Оператором подписанного Пользователем оригинала такого договора или согласия.
5.6. Пользователь осознает, что непредоставление Оператору персональных данных, прямо запрошенных
Оператором, влечет невозможность выполнения действий Оператором, предусмотренных целями
сбора персональных данных.
5.7. Без согласия Пользователя Оператор вправе обрабатывать персональные данные Пользователя в
следующих случаях:
− обработка персональных данных осуществляется в связи с участием лица в конституционном,
гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных
судах;
− обработка персональных данных необходима для исполнения судебного акта, акта другого органа
или должностного лица, подлежащих исполнению в соответствии с законодательством
Российской Федерации об исполнительном производстве
− обработка персональных данных необходима для исполнения договора, стороной которого либо
выгодоприобретателем или поручителем по которому является Пользователь, а также для
заключения договора по инициативе Пользователя или договора, по которому Пользователь будет
являться выгодоприобретателем или поручителем.
− обработка персональных данных осуществляется в статистических или иных исследовательских
целях при условии обязательного обезличивания персональных данных.
6. Передача персональных данных третьим лицам
6.1. Согласие с условиями Политики не включает в себя согласие на распространение и/или
предоставление персональных данных. Оно оформляется отдельно от согласия с настоящей
Политикой.
6.2. Форма согласия на распространение и/или предоставление персональных данных Пользователя
зависит от цели их распространения/предоставления.
6.3. Персональные данные Пользователя могут размещаться на Сайте/Платформе Оператора только при
наличии согласия Пользователя на обработку персональных данных, разрешенных им для
распространения. При этом, оставляя комментарий/отзыв на Сайте/Платформе, Пользователь
подтверждает, что дает свое согласие на распространение персональных данных (имени), указанных
им в форме заполнения данных.
6.4. Пользователь вправе установить запреты Оператору на передачу (кроме предоставления доступа)
и/или на обработку или условия обработки (кроме получения доступа) персональных данных,
разрешенных Пользователем для распространения неограниченному кругу лиц.
6.5. Объем предоставляемых третьим лицам данных Пользователей определяется действующим
законодательством РФ, условиями договоров с Пользователями и/или условиями согласий
Пользователей на предоставление персональных данных третьим лицам.
6.6. Оператор вправе передавать персональные данные, указанные в п.3.2. Политики, третьим лицам в
целях направления сообщений рекламного характера и рассылок с информационными материалами
Пользователю при наличии соответствующего согласия Пользователя.

6.7. В случае трансграничной передачи персональных данных, Оператор до начала осуществления
трансграничной передачи персональных данных обязан убедиться в том, что иностранным
государством, на территорию которого предполагается осуществлять передачу персональных данных,
обеспечивается надежная защита прав субъектов персональных данных.
6.8. Трансграничная передача персональных данных на территории иностранных государств, не
отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в
письменной форме субъекта персональных данных на трансграничную передачу его персональных
данных и/или исполнения договора, стороной которого является субъект персональных данных.
7. Прекращение обработки персональных данных
7.1. Обработка персональных данных Оператором начинается с момента предоставления Пользователем
согласия на обработку персональных данных или с момента заключения договора с Пользователем.
7.2. Срок обработки персональных данных является неограниченным. Срок хранения данных зависит от
требований законодательства Российской Федерации.
7.3. Оператор обязуется прекратить обработку персональных данных Пользователя при наступлении
любого из следующих событий:
− Пользователь отозвал согласие на обработку персональных данных или направил Оператору
требование об их уничтожении;
− истек срок хранения персональных данных, установленный законом;
− достигнуты цели обработки персональных данных.
7.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных,
направив Оператору уведомление посредством электронной почты на электронный адрес Оператора,
указанный в разделе 9 Политики, с пометкой «Отзыв согласия на обработку персональных данных». В
случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку
персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи
6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
7.5. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных для
целей направления сообщений рекламного характера и рассылок с информационными материалами,
направив Оператору письмо на адрес электронной почты Оператора, указанный в разделе 9 Политики,
с пометкой «Отказ от сообщений рекламного характера и рассылок».
7.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их
путем направления Оператору уведомления на адрес электронной почты Оператора, указанный в
разделе 9 Политики, с пометкой «Актуализация персональных данных».
7.8. Пользователь также вправе требовать блокирования или уничтожения персональных данных в случае,
если персональные данные являются неполными, устаревшими, неточными, незаконно полученными
или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные
законом меры по защите своих прав.
8. Обращения Пользователя
8.1. Для направления обращений Оператору Пользователь обязан использовать адрес электронной почты,
указанный им при регистрации на Платформе / при заполнении иной формы обратной связи на Сайте
/ в договоре в качестве уполномоченного адреса электронной почты.

8.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся
обработки его персональных данных, обратившись к Оператору на электронную почту или направив
обращение по адресу регистрации Оператора.
8.3. Обращение Пользователя должно содержать:
− номер документа, удостоверяющего личность;
− сведения о дате выдачи указанного документа и выдавшем его органе;
− сведения, подтверждающие факт обработки персональных данных Пользователя Оператором
(реквизиты договора, сведения об оплате и т.д.);
− подпись.
8.4. При получении сообщения от Пользователя о неправомерной обработке персональных данных либо
об их неточности, Оператор обязан заблокировать такие данные в течение 1 (одного) рабочего дня с
момента получения сообщения и запросить точные сведения.
8.5. В случае выявления факта неправомерной обработки персональных данных Оператор в течение 3
(трех) рабочих дней с момента выявления соответствующего факта обязан прекратить обрабатывать
такую информацию, а в случае невозможности обеспечить правомерность обработки персональных
данных в течение 10 (десяти) рабочих дней с момента обнаружения факта неправомерности обработки
уничтожить такие персональные данные.
8.6. В случае выявления факта неточности обрабатываемых персональных данных Оператор обязуется
уточнить персональные данные в течение 7 (семи) рабочих дней с момента предоставления
Пользователем уточненных персональных данных.
8.7. После получения отзыва согласия Пользователя на обработку персональных данных, Оператор обязан
прекратить обработку не позднее 10 (десяти) рабочих дней с даты получения обращения и, в случае,
если сохранение персональных данных более не требуется для целей обработки персональных данных,
уничтожить обрабатываемые персональные данные в течение 30 (тридцати) дней с даты получения
обращения.
8.8. Оператор рассматривает обращение Пользователя и направляет ответ в любом случае не позднее 10
(десяти) рабочих дней с даты получения обращения. Пользователь вправе повторно обратиться с
запросом информации, указанной в ч. 7 ст. 14 Закона, по истечении 30 (тридцати) календарных дней с
момента направления первоначального запроса.
8.9. В случае, предусмотренном п.7.5. Политики, Оператор прекращает рекламную рассылку в момент
получения отзыва.
8.10. В данном документе будут отражены любые изменения политики обработки персональных данных
Оператором. Политика действует бессрочно до замены ее новой версией.
9. Реквизиты Оператора:
Частное учреждение дополнительного профессионального образования
«Академия дизайна «Сосновка»
ИНН: 7838121486; ОГРН: 1247800026330
Адрес местонахождения: 190005, г. Санкт-Петербург, Наб. Реки Фонтанки, д. 136, Литера А, помещ.
1-Н, офис 2, раб. м. 8
Адрес эл. почты: mail@sosnovka.pro