Оператор	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АКАДЕМИЯ ОТКРЫТИЙ»
Регистрационный номер в реестре операторов персональных данных	77-25-498236
ИНН	7733456260
Адрес	125362, г. Москва, ул. Циолковского, д. 7, помещ. 6/1
Сайт	https://akademiyaotkritiy.ru
Контакты по вопросам персональных данных	info@akademiyaotkritiy.ru
	+ 7 (495) 795-28-88
Генеральный директор	Григорьева Анна Викторовна
Ответственное лицо за организацию обработки персональных данных	Григорьева Анна Викторовна

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АКАДЕМИЯ ОТКРЫТИЙ» (далее — Оператор), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными применимыми нормативными правовыми актами Российской Федерации.
Политика является общедоступным документом и размещается на сайте Оператора. Оператор вправе изменять Политику при изменении законодательства, процессов обработки персональных данных, состава используемых информационных систем и сервисов.
Если отдельный процесс обработки персональных данных регулируется самостоятельным согласием, договором, локальным актом или уведомлением, такие документы применяются совместно с настоящей Политикой в части, не противоречащей законодательству Российской Федерации.

2. Основные понятия
·         персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
·         оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
·         субъект персональных данных — физическое лицо, к которому относятся персональные данные;
·         обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
·         автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
·         распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
·         предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
·         блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
·         уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных;
·         cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных
·         обработка осуществляется на законной и справедливой основе;
·         обработка ограничивается достижением конкретных, заранее определенных и законных целей;
·         не допускается обработка персональных данных, несовместимая с целями их сбора;
·         содержание и объем обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными;
·         обеспечиваются точность, достаточность и актуальность персональных данных;
·         хранение осуществляется не дольше, чем этого требуют цели обработки, закон или договор;
·         по достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

4. Правовые основания обработки
·         согласие субъекта персональных данных или его законного представителя;
·         исполнение договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта;
·         исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство об образовании, бухгалтерском и налоговом учете, труде, архивном хранении;
·         осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных;
·         обработка общедоступных персональных данных, предоставленных субъектом в установленном законом порядке;
·         иные основания, предусмотренные законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений.

5. Цели обработки, категории субъектов и состав персональных данных

Категория субъектов	Цели обработки	Персональные данные
Пользователи сайта, посетители страниц, лица, оставляющие заявки	обработка заявок и обращений; обратная связь; консультации; запись на экскурсию, пробное занятие, собеседование, мероприятие; улучшение работы сайта	ФИО; телефон; e-mail; содержание обращения; сведения о ребенке, указанные пользователем; технические данные посещения сайта; иные сведения, добровольно предоставленные через формы сайта
Родители, законные представители, обучающиеся, потенциальные клиенты	подготовка, заключение и исполнение договоров; организация образовательного процесса; информирование об услугах, расписании, мероприятиях; ведение учета; исполнение требований законодательства об образовании	ФИО; дата рождения; пол; адрес; телефон; e-mail; паспортные данные законного представителя; сведения о ребенке; свидетельство о рождении; сведения об обучении, классе, посещаемости, результатах; сведения о состоянии здоровья, если они необходимы для безопасного оказания услуг и предоставлены законным представителем
Участники мероприятий, летних программ, кружков и клубов	организация участия; безопасность; связь с законными представителями; учет посещения и оплаты; предоставление информации о расписании и изменениях	ФИО участника; возраст; класс; данные законного представителя; телефон; e-mail; сведения об особенностях здоровья/питания при необходимости; фото/видео — только при наличии отдельного согласия на распространение, если публикация доступна неопределенному кругу лиц
Контрагенты, представители контрагентов, самозанятые исполнители	заключение и исполнение договоров; деловая коммуникация; бухгалтерский и налоговый учет; контроль качества оказанных услуг	ФИО; должность/статус; телефон; e-mail; паспортные данные при необходимости; ИНН; реквизиты; сведения о квалификации; документы, подтверждающие право оказывать услуги; сведения, необходимые для исполнения договора и требований закона
Работники, бывшие работники, соискатели	ведение кадрового, воинского, бухгалтерского и налогового учета; подбор персонала; оформление трудовых отношений; исполнение требований законодательства; организация доступа и внутреннего взаимодействия	ФИО; дата и место рождения; пол; гражданство; паспортные данные; адрес; телефон; e-mail; СНИЛС; ИНН; сведения об образовании, квалификации, трудовой деятельности; банковские реквизиты; сведения о доходах; сведения о судимости и медицинские сведения — только в случаях и объеме, предусмотренных законодательством
Лица, направляющие запросы по персональным данным	рассмотрение обращений субъектов персональных данных; подтверждение полномочий; исполнение требований законодательства	ФИО; контактные данные; сведения из обращения; документы, подтверждающие личность или полномочия представителя, если это необходимо

6. Обработка персональных данных на сайте
На сайте Оператора размещаются формы обратной связи, записи на консультацию, экскурсию, пробное занятие, мероприятие, формы обратного звонка, формы регистрации, а также иные формы, позволяющие пользователю добровольно передать Оператору персональные данные.
При заполнении формы пользователь имеет возможность ознакомиться с настоящей Политикой и отдельным текстом согласия на обработку персональных данных до направления формы. Факт согласия должен фиксироваться отдельным активным действием пользователя, например -проставлением отметки в чек-боксе, не отмеченном заранее.
Оператор не просит пользователей сайта указывать специальные категории персональных данных в свободных формах, за исключением случаев, когда такие сведения необходимы для безопасной организации образовательных услуг или мероприятий и предоставляются законным представителем добровольно либо на ином законном основании.
Для направления рекламных рассылок, сообщений о специальных предложениях и иных маркетинговых коммуникаций, если такие сообщения не связаны непосредственно с исполнением договора или ответом на обращение пользователя, Оператор получает отдельное согласие пользователя в соответствии с законодательством о рекламе и персональных данных.

7. Cookie, веб-аналитика и технические данные
Сайт может использовать cookie, пиксели, теги и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества материалов и сервисов.
Оператор может использовать сервис Яндекс Метрика и иные аналогичные сервисы веб-аналитики. Такие сервисы могут собирать технические сведения о посещении сайта: IP-адрес, сведения о браузере и устройстве, источнике перехода, просмотренных страницах, действиях на сайте, дате и времени посещения. Условия обработки таких данных также определяются документами соответствующих сервисов.
Пользователь может ограничить или отключить cookie в настройках браузера. Отключение технических cookie может повлиять на корректность работы отдельных функций сайта.
Подробный порядок использования cookie определяется отдельной Политикой использования cookie, размещенной на сайте Оператора.

8. Порядок и способы обработки персональных данных
·         обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств;
·         Оператор совершает с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление, уничтожение;
·         Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено отдельным уведомлением или законом;
·         доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым такой доступ необходим для выполнения трудовых, договорных или законных обязанностей.

9. Передача персональных данных третьим лицам и поручение обработки
Оператор вправе передавать персональные данные третьим лицам или поручать им обработку персональных данных только при наличии правового основания и в объеме, необходимом для достижения целей обработки.
К таким лицам могут относиться: хостинг-провайдеры и технические подрядчики сайта, поставщики CRM и сервисов заявок, операторы электронной почты и SMS/мессенджер-уведомлений, бухгалтерские и юридические консультанты, банки и платежные организации, государственные органы и организации в случаях, предусмотренных законом, педагоги и исполнители, участвующие в оказании образовательных и сопутствующих услуг.
При поручении обработки персональных данных Оператор заключает договор или включает в договор условия, определяющие перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных.
Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

Категория получателя / порученного лица	Цель передачи или поручения	Примечание
Поставщики хостинга, технической поддержки сайта, CMS, CRM	работа сайта, прием и обработка заявок, техническое сопровождение	используются при наличии договора/условий обработки; рекомендуется хранить актуальный перечень поставщиков
Сервисы аналитики, включая Яндекс Метрику	анализ посещаемости и качества сайта	использование регулируется Политикой cookie и настройками согласия
Банки, платежные сервисы, бухгалтерские сервисы	прием оплаты, учет, отчетность	в объеме, необходимом для расчетов и исполнения закона
Педагоги, исполнители, самозанятые, подрядчики	оказание образовательных, развивающих и сопутствующих услуг	доступ предоставляется только в необходимом объеме
Государственные органы	исполнение обязательных требований законодательства	по законному запросу или в случаях, прямо предусмотренных законом

10. Распространение персональных данных, фото, видео и отзывы
Оператор не распространяет персональные данные субъектов персональных данных, включая фотоизображения, видеозаписи, отзывы, сведения об обучающихся и законных представителях, без отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.
Согласие на распространение оформляется отдельно от иных согласий. Субъект персональных данных или его законный представитель вправе установить запреты и условия на распространение, передачу и обработку таких данных неограниченным кругом лиц.
При отсутствии отдельного согласия на распространение персональные данные могут обрабатываться Оператором только без предоставления доступа неопределенному кругу лиц.

11. Трансграничная передача и локализация баз данных
При сборе персональных данных граждан Российской Федерации, в том числе через сайт, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
По состоянию на дату утверждения настоящей Политики Оператор исходит из того, что трансграничная передача персональных данных через сайт не осуществляется. При подключении сервисов, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи направляет уведомление в Роскомнадзор и выполняет иные требования законодательства.
Если пользователь находится за пределами Российской Федерации и направляет обращение через сайт, Оператор обрабатывает предоставленные им данные в соответствии с законодательством Российской Федерации и настоящей Политикой.

12. Обработка персональных данных несовершеннолетних
Оператор оказывает образовательные и сопутствующие услуги детям, поэтому может обрабатывать персональные данные несовершеннолетних в объеме, необходимом для заключения и исполнения договора, организации образовательного процесса, обеспечения безопасности, учета посещаемости и взаимодействия с законными представителями.
Согласия на обработку персональных данных несовершеннолетних, если они необходимы, предоставляются их законными представителями. Оператор вправе запросить документы, подтверждающие полномочия законного представителя.
Оператор не размещает персональные данные несовершеннолетних в открытом доступе на сайте, в социальных сетях и иных публичных ресурсах без отдельного согласия законного представителя на распространение персональных данных.

13. Специальные категории персональных данных и сведения о здоровье
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через публичные формы сайта.
Сведения о состоянии здоровья, особенностях питания, противопоказаниях, аллергиях и иных особенностях ребенка могут обрабатываться только в случаях, когда это необходимо для безопасного оказания образовательных, развивающих или досуговых услуг, при наличии законного основания и в объеме, необходимом для указанной цели.
Сведения о судимости работников, педагогов, исполнителей и иных лиц могут обрабатываться в случаях и объеме, предусмотренных законодательством Российской Федерации для допуска к педагогической и иной деятельности с участием несовершеннолетних.

14. Сроки обработки и хранения

Вид данных/документов	Ориентировочный срок хранения	Основание/критерий
Заявки с сайта и переписка по обращениям	до достижения цели обращения, но не более 3 лет после последнего взаимодействия, если не возник договор или спор	срок исковой давности, подтверждение факта обращения и согласия
Согласия на обработку персональных данных	не менее срока действия согласия и 3 года после его отзыва или прекращения, если иной срок не установлен законом/договором	подтверждение законности обработки
Договоры с клиентами и документы об оплате	в сроки, установленные законодательством о бухгалтерском, налоговом и архивном хранении	исполнение закона и договора
Кадровые документы	в сроки, установленные трудовым, архивным и иным законодательством	исполнение обязанностей работодателя
Фото/видео и отзывы, размещенные публично	до отзыва согласия или до достижения цели размещения, если иной срок не указан в согласии	отдельное согласие на распространение
Технические cookie и данные аналитики	в сроки, указанные в Политике cookie и настройках соответствующих сервисов	обеспечение работы сайта и аналитика

По достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются, блокируются или обезличиваются в порядке, установленном законодательством и внутренними документами Оператора.

15. Права субъекта персональных данных
·         получать сведения, касающиеся обработки его персональных данных;
·         требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·         отозвать согласие на обработку персональных данных;
·         требовать прекращения передачи/распространения персональных данных, ранее разрешенных для распространения;
·         обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
·         осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок направления запросов и отзыва согласия
Запросы, обращения и заявления об отзыве согласия направляются на e-mail info@akademiyaotkritiy.ru, либо по адресу Оператора: 125362, г. Москва, ул. Циолковского, д. 7, помещ. 6/1.
В обращении рекомендуется указать: ФИО субъекта персональных данных; контактные данные для ответа; суть требования; сведения, позволяющие определить отношения с Оператором; подпись при направлении обращения на бумаге. При обращении представителя необходимо приложить подтверждение полномочий.
Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва, и не препятствует обработке персональных данных без согласия, если такая обработка допускается законодательством Российской Федерации.

17. Меры защиты персональных данных
·         назначение лица, ответственного за организацию обработки персональных данных;
·         принятие локальных актов по вопросам обработки и защиты персональных данных;
·         ограничение и разграничение доступа к персональным данным;
·         учет лиц, имеющих доступ к персональным данным;
·         заключение соглашений о конфиденциальности и включение условий о защите персональных данных в договоры с работниками и исполнителями;
·         применение организационных и технических мер защиты информационных систем персональных данных;
·         резервное копирование и восстановление данных при необходимости;
·         внутренний контроль соблюдения требований законодательства и локальных актов;
·         инструктаж работников и исполнителей, имеющих доступ к персональным данным;
·         реагирование на инциденты безопасности персональных данных в порядке, установленном законодательством Российской Федерации.

18. Актуализация Политики
Актуальная редакция Политики размещается на сайте Оператора. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с ее актуальной редакцией, если иное не вытекает из законодательства Российской Федерации или характера изменений.

19. Контактная информация

Оператор	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АКАДЕМИЯ ОТКРЫТИЙ»
Адрес	125362, г. Москва, ул. Циолковского, д. 7, помещ. 6/1
ИНН	7733456260
Телефон	+ 7 (495) 795-28-88
E-mail по вопросам  персональных данных	info@akademiyaotkritiy.ru
Сайт	https://akademiyaotkritiy.ru
Ответственное лицо	Григорьева Анна Викторовна

20. Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.