Политика ООО «Эдюсон» в отношении обработки персональных данных

1. Основные термины и определения

   1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
   2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
   5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   6. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
   7. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
   8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
   9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
   10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
   11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
   12. Защита персональных данных — деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
   13. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и которые могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости сайта, улучшения пользовательского опыта и иных целей, указанных в настоящей Политике и/или cookie-баннере.

2. Общие положения

   1. Настоящая Политика Общества с ограниченной ответственностью «ЭДЮСОН» в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе ст. 18.1 указанного закона, и определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, сроки обработки и хранения, порядок реализации прав субъектов персональных данных, а также меры, принимаемые Оператором для защиты персональных данных.
   2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе при взаимодействии с работниками, кандидатами, клиентами, представителями контрагентов, сотрудниками клиентов, пользователями сайта и иными субъектами персональных данных.
   3. Оператор использует на сайте технически необходимые cookie, а также аналитические cookie и сервис веб-аналитики Яндекс.Метрика. Технически необходимые cookie используются для обеспечения работы сайта. Аналитические cookie и данные веб-аналитики используются для анализа посещаемости сайта, улучшения его работы, выявления технических ошибок и оценки эффективности пользовательского интерфейса только при наличии согласия пользователя, выраженного через cookie-баннер или иной предусмотренный на сайте механизм управления согласием.
   4. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

3. Правовые основания обработки персональных данных

   1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих правовых оснований:
      1. согласие субъекта персональных данных;
      2. заключение, исполнение, изменение или прекращение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
      3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
      4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      5. обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
   2. Оператор обрабатывает ПД в соответствии со следующими нормативными и правовыми актами
      • ст. 23 — 24 Конституции Российской Федерации;
      • Федеральным законом РФ № 152-ФЗ «О персональных данных»;
      • ст. 86 — 90 Трудового кодекса Российской Федерации;
      • Налоговым кодексом Российской Федерации;
      • Гражданским кодексом Российской Федерации;
      • Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
      • Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
      • Федеральным законом от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
      • Указом Президента Российской Федерации от 17.04.2017 № 171 «О мониторинге и анализе результатов рассмотрения обращений граждан и организаций»;
      • Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
      • ст. 8 Федерального закона от 31.05.1996 № 61-ФЗ «Об обороне»;
      • ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
      • Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
      • Уставом Оператора;
      • локальными нормативными актами Оператора в области обработки и защиты персональных данных;
      • договорами, заключаемыми Оператором с субъектами персональных данных, клиентами, контрагентами и иными лицами;
      • согласиями субъектов персональных данных на обработку персональных данных, если получение такого согласия необходимо в соответствии с законодательством Российской Федерации.
   3. Обработка технических данных пользователей сайта осуществляется:
      1. в отношении технически необходимых cookie — в целях обеспечения функционирования сайта;
      2. в отношении аналитических, статистических и маркетинговых cookie, а также данных, обрабатываемых с использованием сервисов веб-аналитики, — на основании согласия пользователя, предоставленного через cookie-баннер или иной механизм управления согласием.

4. Категории субъектов ПДн и обрабатываемых ПДн

   1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
      • работники Оператора;
      • бывшие работники Оператора;
      • кандидаты на замещение вакантных должностей;
      • клиенты Оператора — физические лица;
      • представители и работники клиентов и контрагентов Оператора;
      • сотрудники клиентов Оператора, проходящие обучение или использующие сервисы Оператора;
      • пользователи и посетители сайта Оператора;
      • лица, направляющие Оператору обращения, заявки, претензии, запросы или иные сообщения;
      • иные лица, персональные данные которых обрабатываются Оператором в соответствии с законодательством Российской Федерации и настоящей Политикой.
   2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или отдельным согласием субъекта персональных данных. Обработка сведений о состоянии здоровья может осуществляться Оператором в случаях и объеме, необходимых для исполнения обязанностей работодателя, соблюдения требований трудового, налогового, социального и иного применимого законодательства Российской Федерации, а также в иных случаях, предусмотренных законом.
   3. Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации и/или осуществляется на основании отдельного письменного согласия субъекта персональных данных.

5. Порядок и условия обработки персональных данных

   1. Обработка и хранение персональных данных осуществляются Оператором в соответствии с требованиями законодательства Российской Федерации, с ограничением обработки достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
   2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если получение такого согласия необходимо в соответствии с законодательством Российской Федерации. в случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без согласия субъекта персональных данных, в том числе для исполнения договора, стороной которого является субъект персональных данных, исполнения обязанностей Оператора, возложенных законодательством Российской Федерации, а также для осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
   3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных
   4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
      1. При использовании сайта Оператор может осуществлять автоматический сбор технических данных пользователя, включая IP-адрес, cookie-файлы, сведения об устройстве, браузере, операционной системе, примерном местоположении, дате и времени посещения сайта, источнике перехода на сайт, просмотренных страницах и действиях пользователя на сайте. Сбор и обработка аналитических данных с использованием сервиса Яндекс.Метрика осуществляются при наличии согласия пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации. Данные могут передаваться ООО «ЯНДЕКС» в объеме, необходимом для использования сервиса веб-аналитики, с соблюдением требований законодательства Российской Федерации.
   5. Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления, судам, налоговым органам, Социальному фонду России, правоохранительным органам и иным уполномоченным лицам и организациям в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.
   6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
   7. В отношении пользователей и посетителей сайта Оператор может обрабатывать следующие технические данные: IP-адрес, cookie-файлы, сведения об устройстве, браузере, операционной системе, примерном местоположении, дате и времени посещения сайта, источнике перехода на сайт, просмотренных страницах, действиях пользователя на сайте, сведения об использовании форм обратной связи и иные технические данные, необходимые для обеспечения работы сайта и анализа его использования.
   8. Хранение персональных данных.
      1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
      2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
      3. Персональные данные, обрабатываемые с использованием средств автоматизации для разных целей, хранятся с применением организационного и/или технического разделения доступа, в том числе путем разграничения прав доступа, использования отдельных информационных систем, разделов, каталогов, баз данных или иных способов, исключающих смешение персональных данных, обрабатываемых в несовместимых целях.
      4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
   9. Уничтожение ПД.
      1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
      2. Персональные данные на электронных носителях уничтожаются путем удаления, стирания, форматирования носителя, применения специализированных средств уничтожения информации или иным способом, исключающим возможность восстановления персональных данных, если иное не предусмотрено законодательством Российской Федерации.
      3. Факт уничтожения персональных данных подтверждается документально, в том числе актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий в информационной системе, если уничтожение осуществляется в электронной форме.
   10. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, сроков действия договоров, сроков хранения документов, установленных законодательством Российской Федерации, сроков исковой давности, а также сроков, указанных в согласиях субъектов персональных данных и локальных актах Оператора. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

   1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   2. Обработка персональных данных, собранных с использованием cookie-файлов и сервисов веб-аналитики, осуществляется только в целях, связанных с обеспечением работы сайта, аналитикой, улучшением пользовательского опыта и иными целями, указанными в настоящей Политике и cookie-баннере.
      Оператор осуществляет обработку персональных данных в целях:
      1. обеспечения соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
      2. осуществления своей деятельности в соответствии с Уставом ООО «ЭДЮСОН»;
      3. подбора персонала, рассмотрения резюме и откликов кандидатов, ведения кадрового резерва, принятия решения о трудоустройстве, взаимодействия с кандидатами по вопросам трудоустройства;
      4. оформления, сопровождения, изменения и прекращения трудовых отношений с работниками Оператора, ведения кадрового, воинского, бухгалтерского, налогового и управленческого учета, расчета и выплаты заработной платы и иных выплат, предоставления гарантий и компенсаций, исполнения обязанностей работодателя, предусмотренных законодательством Российской Федерации;
      5. заключения, исполнения, изменения и прекращения договоров с клиентами, контрагентами и иными лицами;
      6. оказания образовательных, консультационных, информационных, технических и иных услуг Оператора;
      7. организация дистанционного обучения сотрудников клиентов, предоставления доступа к образовательной платформе, сопровождения обучения, технической поддержки пользователей, учета прогресса обучения, формирования отчетности для клиентов;
      8. анализа использования образовательных продуктов и сервисов Оператора, оценки эффективности обучения и улучшения качества услуг;
      9. исполнения требований законодательства Российской Федерации, судебных актов, запросов и требований государственных органов и иных уполномоченных лиц;
      10. проведения статистических, аналитических и маркетинговых исследований, анализа эффективности сайта, сервисов, продуктов и рекламных материалов, при условии соблюдения требований законодательства Российской Федерации и получения согласия субъекта персональных данных в случаях, когда такое согласие обязательно;
      11. получения, регистрации, рассмотрения и обработкам обращений, заявок, запросов, вопросов, жалоб, претензий и предложений субъектов персональных данных, направление ответов, уточнение информации, ведение истории коммуникации и повышение качества обслуживания.

7. Перечень обрабатываемых персональных данных

   1. Перечень обрабатываемых персональных данных определяется в зависимости от категории субъекта персональных данных и цели обработки.
   2. В отношении работников Оператор может обрабатывать: ФИО, дату и место рождения, гражданство, паспортные данные, адрес регистрации и проживания, контактные данные, сведения об образовании, квалификации, трудовой деятельности, семейном положении в случаях, предусмотренных законом, СНИЛС, ИНН, сведения воинского учета, банковские реквизиты, сведения о заработной плате и иных выплатах, сведения об отпусках, командировках, больничных, дисциплинарных взысканиях, поощрениях, результатах оценки и аттестации, иные сведения, необходимые для исполнения трудового законодательства.
   3. В отношении кандидатов Оператор может обрабатывать: ФИО, контактные данные, сведения, содержащиеся в резюме, сведения об образовании, квалификации, опыте работы, профессиональных навыках, желаемой должности и условиях работы, результаты собеседований и тестовых заданий.
   4. В отношении клиентов, представителей клиентов и контрагентов Оператор может обрабатывать: ФИО, должность, наименование организации, контактные данные, сведения о полномочиях, данные документов, подтверждающих полномочия, сведения о заключенных договорах, переписке, платежах, заявках, обращениях и исполнении обязательств.
   5. В отношении сотрудников клиентов Оператор может обрабатывать: ФИО, контактные данные, должность, принадлежность к клиенту, идентификаторы учетной записи, сведения о прохождении обучения, активности в образовательной платформе, результатах тестирования, прогрессе обучения, обращениях в техническую поддержку.
   6. В отношении пользователей сайта и лиц, направляющих обращения, Оператор может обрабатывать: ФИО, адрес электронной почты, номер телефона, текст обращения, дату и время отправки обращения, сведения о согласиях, IP-адрес, cookie-файлы, данные об устройстве, браузере, операционной системе, примерном местоположении, истории посещений и действиях на сайте.
   7. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

8. Условия и сроки прекращения обработки персональных данных

   1. Оператор прекращает обработку ПД в следующих случаях:
      1. достижение целей обработки персональных данных или истечение установленных сроков хранения персональных данных — в сроки, предусмотренные законодательством Российской Федерации, договором, согласием субъекта персональных данных или локальными актами Оператора, а при отсутствии специальных сроков — в течение 30 календарных дней с даты достижения цели обработки;
      2. утрата необходимости в достижении целей обработки ПД — в течение 30 (тридцати) календарных дней;
      3. выявление факта неправомерной обработки персональных данных или получение от субъекта персональных данных либо его представителя сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — в сроки, установленные Федеральным законом № 152-ФЗ;
      4. отзыв субъектом персональных данных согласия на обработку персональных данных — если у Оператора отсутствуют иные законные основания для продолжения обработки, персональные данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные Федеральным законом № 152-ФЗ;
      5. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД.
   2. Оператор вправе продолжить обработку персональных данных после отзыва согласия субъекта персональных данных или получения требования о прекращении обработки, если такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, исполнения обязанностей Оператора, возложенных законодательством Российской Федерации, защиты прав и законных интересов Оператора, рассмотрения претензий, разрешения споров, осуществления правосудия, а также в иных случаях, предусмотренных законодательством Российской Федерации.

9. Меры обеспечения безопасности персональных данных

   1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
   2. Основными мерами защиты ПД, используемыми Оператором, являются:
      1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите ПД.
      2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.
      3. Разработка политики в отношении обработки персональных данных.
      4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.
      5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
      6. Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда применение таких средств обязательно в соответствии с законодательством Российской Федерации.
      7. Применение антивирусного программного обеспечения и иных средств защиты от вредоносного программного обеспечения с регулярным обновлением баз и/или сигнатур, если применимо.
      8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
      9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
      10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
      11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
      12. Осуществление внутреннего контроля и аудита.
      13. Применение доступных настроек сервисов веб-аналитики, направленных на минимизацию состава обрабатываемых данных, ограничение сбора избыточных сведений и снижение риска идентификации пользователя.
      14. Регулярный контроль настроек сервисов веб-аналитики, включая Яндекс.Метрику, в целях исключения сбора избыточных данных и обеспечения соответствия фактической обработки персональных данных заявленным целям.

10. Права субъектов персональных данных

    1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и объеме, предусмотренных Федеральным законом № 152-ФЗ:
       1. подтверждение факта обработки ПД Оператором;
       2. правовые основания и цели обработки ПД;
       3. цели и применяемые Оператором способы обработки ПД;
       4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
       5. обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
       6. сроки обработки ПД, в том числе сроки их хранения;
       7. порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом «О персональных данных»;
       8. информацию об осуществленной или предполагаемой трансграничной передаче персональных данных, включая сведения, предусмотренные законодательством Российской Федерации;
       9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
       10. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;
       11. запросить информацию об обработке технических данных, включая данные, переданные Яндекс.Метрике.
    2. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
    3. Если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов ПД (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
    4. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
    5. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты academy@eduson.tv или по почтовому адресу Оператора: 115280, г. Москва, ул. Ленинская слобода, д. 19, помещ. 40/4. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, описание требования, а также сведения для направления ответа. Оператор рассматривает запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

11. Привлечение третьих лиц для осуществления обработки персональных данных

    1. Оператор вправе поручать обработку персональных данных третьим лицам, а также привлекать третьих лиц к обработке персональных данных на основании договора, поручения Оператора или иного законного основания, при условии соблюдения требований Федерального закона № 152-ФЗ.
    2. Поручение обработки персональных данных или договор с лицом, осуществляющим обработку персональных данных по поручению Оператора, должны содержать:
       • перечень персональных данных, обработка которых поручается;
       • перечень действий/операций с персональными данными;
       • цели обработки персональных данных;
       • обязанность соблюдать конфиденциальность персональных данных;
       • обязанность обеспечивать безопасность персональных данных при их обработке;
       • требования к защите обрабатываемых персональных данных;
       • обязанность принимать необходимые правовые, организационные и технические меры защиты;
       • обязанность по запросу Оператора предоставлять документы и сведения, подтверждающие принятие мер и соблюдение требований законодательства о персональных данных;
       • обязанность незамедлительно информировать Оператора о нарушениях безопасности персональных данных;
       • порядок прекращения обработки и уничтожения или возврата персональных данных после исполнения поручения, если иное не предусмотрено законодательством Российской Федерации или договором.
    3. Оператор несет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором в соответствии с законодательством Российской Федерации и заключенным с ним договором.
    4. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обеспечит соблюдение требований Федерального закона № 152-ФЗ, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Заключительные положения

    1. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
    2. Иные права и обязанности Оператора, определяются Федеральным законом «О персональных данных» и иными нормативными правовыми актами в области защиты ПД.
    3. Должностные лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
    4. Использование сторонних сервисов, включая сервисы веб-аналитики, CRM-системы, образовательные платформы, сервисы рассылок, технической поддержки, электронного документооборота и иные сервисы, осуществляется при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных. При отзыве согласия субъекта персональных данных обработка персональных данных через такие сервисы прекращается, если у Оператора отсутствуют иные законные основания для продолжения обработки.