Редакция от 14.08.2025 г.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии со ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), определяет принципы и основные положения в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных индивидуальным предпринимателем Уколовым Игорем Сергеевичем, ИНН 772409632817 (далее – Оператор).
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации (далее – законодательство РФ) в области персональных данных и направлена на обеспечение защиты прав и свобод физических лиц, персональные данные которых обрабатывает Оператор (далее – Субъект персональных данных).
1.3. Настоящая Политика применима ко всем случаям обработки персональных данных, осуществляемым Оператором.
1.4. Для целей настоящей Политики используются понятия, предусмотренные ФЗ «О персональных данных»

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту персональных данных);
• оператор персональных данных (Оператор) – индивидуальный предприниматель, самостоятельно осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с использованием средств автоматизации или без их использования.
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; систематизация; запись; накопление; обезличивание; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение.
• сайт – Сайт Оператора, расположенный по адресу: https://profimatika.ru/.

1.5. Права Субъекта персональных данных:

• получать информацию, касающуюся обработки его персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• защищать свои права и законные интересы, принимать предусмотренные законодательством РФ меры;
• обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (далее – Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке персональных данных) или в суд.

1.6. Обязанности Оператора персональных данных:

• соблюдать законность целей и способов обработки персональных данных;
• ограничивать обработку персональных данных достижением определенных целей;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• по запросу Субъекта персональных данных сообщить о наличии персональных данных, предоставить возможность ознакомления с обрабатываемыми персональными данными, а также предоставлять информацию, касающуюся обработки персональных данных Субъекта.

1.7. Принципы обработки персональных данных:

• соблюдение законности целей и способов обработки персональных данных;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных целей;
• обработке подлежат только персональные данные, которые отвечают целям обработки.

2.Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Правовыми основаниями для обработки персональных данных являются следующие нормативные акты:

• Гражданского кодекса РФ (гл.39 ГК РФ);
• Налогового кодекса РФ;
• Трудовой кодекс РФ;
• Договоров, заключенных между Оператором и субъектом ПДн;
• Согласие на обработку персональных данных;
• Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• ФЗ «О рекламе» от 13.03.2006 N 38-ФЗ.

2.2. Оператор получает персональные данные (ПДн) субъектов следующими способами:

• предоставление персональных данных субъектами или их законными представителями при оформлении заказа на участие в образовательных программах (курсы, мини-курсы, марафоны);
• направление субъектами персональных данных в переписке (электронной почтой, мессенджерами, посредством чата на сайте);
• предоставление согласия субъектами на получение информационных и маркетинговых материалов (рассылки, вебинары, специальные предложения).

3. Субъекты персональных данных, состав обрабатываемых персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
3.1.1. Обучающиеся – физические лица, проходящие обучение в рамках образовательных или информационно-консультационных программ Оператора, в том числе несовершеннолетние.

3.1.2. Законные представители обучающихся – родители, усыновители, опекуны, иные лица, действующие в интересах и от имени обучающихся, заключающие договор либо оформляющие заказ.
3.1.3. Клиенты – физические лица, оформившие заказ посредством акцепта публичной оферты либо заключившие письменный договор (в том числе в бумажной форме) на оказание образовательных или информационно-консультационных услуг.
3.1.4. Контрагенты – физические лица, индивидуальные предприниматели и представители юридических лиц, с которыми Оператор заключает гражданско-правовые договоры (поставки, оказания услуг, агентские и др.).
3.1.5. Посетители сайта — физические лица, посещающие сайт Оператора.
3.1.6. Работники - физические лица, с которыми Оператор заключил трудовые договоры.
3.1.7. Соискатели - кандидаты на вакантное место в штате Оператора.

3.2. Состав обрабатываемых персональных данных по каждой категории Субъектов персональных данных зависит от цели обработки персональных данных:
- Для категории «Обучающиеся»
цель: организация и проведение обучения, предоставление доступа к образовательным материалам, подготовка, заключение и исполнение договора об образовательных услугах; установление обратной связи — фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; класс/курс обучения.
- Для категории «Законные представители обучающихся»
цель: заключение и исполнение договора об оказании образовательных услуг, осуществление расчетов, информирование об успеваемости обучающегося - фамилия, имя, отчество; дата рождения; данные документа, удостоверяющий личность; номер телефон; адрес электронной почты.
- Для категории «Клиенты»
             цель: исполнение обязательств по договору-оферте или письменному договору — фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; идентификаторы в мессенджерах/соцсетях.
цель: подготовка и заключение договора гражданско-правового характера — фамилия, имя, отчество; дата рождения; контактный номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; 
            цель: маркетинговая рассылка (при наличии согласия) – фамилия, имя, отчество; номер телефона; адрес электронной почты.
- Для категории «Контрагенты»
цель: подготовка, заключение и исполнение гражданско-правовых договоров — фамилия, имя, отчество; дата рождения; место рождения; гражданство; адрес регистрации; СНИЛС; ИНН; контактные данные; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета.
- Для категории «Работники»
цель: подготовка, заключение и исполнение трудовых договоров — фамилия, имя, отчество; дата рождения; место рождения; адрес регистрации; СНИЛС; сведения о трудовой деятельности; сведения о здоровье; ИНН; контактные данные; данные документа, удостоверяющего личность; номер лицевого счета.
Для категории «Соискатели»
цель: поиск кандидата на вакантное место — фамилия, имя, отчество; дата рождения; иные сведения, указанные в резюме.
- Для категории «Посетители сайта»
цель: исследование, статистика и оптимизация предоставляемых услуг — IP-адрес, cookie-файлы, тип браузера и ОС, дата и время визита, посещенные страницы, продолжительность пребывания, обезличенные аналитические данные (при наличии согласия в браузере Посетителя).

4.Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в целях подготовки, заключения и исполнения договоров, в том числе договоров-оферт, информационных и маркетинговых рассылок, а также в целях исследования и оптимизации предоставляемых услуг, при наличии согласия субъекта персональных данных.
4.2. Цели обработки персональных данных определены исходя из осуществляемой деятельности и конкретных бизнес-процессов Оператора.
4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
4.4. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Организация обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ, когда такое согласие не требуется.
5.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации (с помощью средств вычислительной техники), так и без использования таких средств.
5.3. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.
5.4. В случае отзыва согласия на обработку персональных данных Заказчик обязан направить письменное уведомление на адрес электронной почты Исполнителя: profimatika.team@yandex.ru. Отзыв согласия осуществляется в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и может повлечь невозможность дальнейшего оказания Услуг.
5.5. Перед подачей уведомления необходимо направить сведения в уполномоченный орган.
5.6. Необходимо получить сведения от иностранных получателей данных.
5.7. Оператор имеет право передавать персональные данные субъектов персональных данных третьим лицам исключительно в целях исполнения своих договорных обязательств, в том числе привлеченным исполнителям, партнерам, а также государственным органам и организациям в случаях, предусмотренных законодательством Российской Федерации, при условии соблюдения такими лицами требований законодательства РФ в области персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Обработка и хранение персональных данных осуществляется в течение всего срока действия договора (или оферты) с субъектом персональных данных, а также в течение срока обучения. По завершении обучения персональные данные хранятся в пределах сроков, установленных:
– для целей бухгалтерского и налогового учета – не менее 5 лет;
– для целей исполнения законодательства Российской Федерации – в течение сроков, прямо установленных нормативными правовыми актами;
– для целей, основанных на согласии субъекта персональных данных (например, получение рассылок) – до момента отзыва согласия.
По достижении указанных целей либо при отзыве согласия субъектом персональных данных Оператор прекращает обработку и осуществляет уничтожение либо обезличивание персональных данных, если их хранение не требуется в силу законодательства РФ.
6.2. Базы данных, содержащие персональные данные, обрабатываемые Оператором, находятся на территории РФ.

7. Обеспечение безопасности персональных данных

7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, в соответствии с законодательством РФ в области персональных данных.
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7.2. Основными мерами защиты персональных данных, реализуемыми Оператором, являются:

1. обеспечение неограниченного доступа к Политике;
2. оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
3. использование шифрования персональных данных при их передаче по каналам связи, обеспечение защищенных каналов передачи данных (SSL/TLS), регулярное резервное копирование информации, а также применение мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и реагированию на инциденты в них;
4. применение иных мер, предусмотренных законодательством РФ в области персональных данных.
5. Трансграничная передача данных не осуществляется.

8. Рассмотрение запросов Субъектов персональных данных

8.1. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору с запросом/обращением. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения).
8.3. В случае предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.
8.4. В случае представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня представления Субъектом персональных данных или его представителем таких сведений.

9. Заключительные положения

9.1. Контроль за соблюдением требований законодательства РФ, регламентирующих порядок обработки персональных данных, осуществляется лицом ответственным за организацию обработки персональных данных.
9.2. Лица, виновные в нарушении требований законодательства РФ несут ответственность, предусмотренную законодательством РФ.
9.3. Действующая Политика размещена на странице по адресу - https://profimatika.ru/privacy

10. Реквизиты Оператора

ИП Уколов Игорь Сергеевич
ИНН 772409632817
ОГРН 322774600371417
Расчетный счет 40802810102680003835
Банк АО «Альфа-Банк»
БИК 044525593
Кор. счет 30101810200000000593
Адрес: г. Москва, ул. Ереванская, д.16к1
Электронная почта: profimatika.team@yandex.ru
Телефон: +7 991 574-64-53