Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 24.09.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных определяет принципы, цели, порядок и условия обработки персональных данных Частным учреждением дополнительного образования «Образовательный центр „Эй-Би-Си“» (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Сведения об Операторе:
Частное учреждение дополнительного образования «Образовательный центр „Эй-Би-Си“».
ИНН: 3808005735.
ОГРН: 1033801004930.
Юридический адрес: 664025, Иркутская область, г. Иркутск, ул. 5 Армии, д. 67, 68.
Электронная почта для обращений по вопросам обработки персональных данных: pr@abc-irk.ru.
Сайт Оператора: https://abc-irk.ru/ и его страницы.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта, обучающихся, их родителей и иных законных представителей, заказчиков образовательных услуг, потенциальных клиентов, работников, соискателей, контрагентов и иных физических лиц, взаимодействующих с Оператором.
1.5. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.6. Политика является общедоступным документом и размещается на сайте Оператора. Доступ к ней должен быть обеспечен со страниц сайта, на которых осуществляется сбор персональных данных.
1.7. Для целей настоящей Политики персональными данными признаётся любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработкой персональных данных являются любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.
Распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.8. Ответственный за организацию обработки персональных данных назначается Оператором в установленном порядке.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки и не быть избыточными.
2.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
2.7. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если законодательством не предусмотрено иное.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При использовании сайта Оператор может получать данные, которые пользователь предоставляет самостоятельно через формы сайта: имя, номер телефона, адрес электронной почты, выбранное направление обучения, образовательную программу, филиал и иные сведения, непосредственно указанные пользователем в форме обращения.
3.2. При посещении сайта также могут обрабатываться технические сведения о взаимодействии пользователя с сайтом: IP-адрес, файлы cookie, сведения об устройстве и браузере, дата и время посещения, источник перехода, просмотренные страницы и действия пользователя на сайте.
3.3. Для заключения и исполнения договоров на оказание образовательных услуг Оператор может обрабатывать персональные данные обучающихся, заказчиков образовательных услуг, родителей и иных законных представителей в объёме, необходимом для заключения и исполнения соответствующего договора и выполнения требований законодательства Российской Федерации.
3.4. Если образовательные услуги оказываются несовершеннолетнему, Оператор может обрабатывать данные несовершеннолетнего и его родителя или иного законного представителя в объёме, необходимом для организации обучения, исполнения договора и выполнения обязанностей образовательной организации.
3.5. В рамках трудовых отношений, работы с соискателями и взаимодействия с контрагентами Оператор обрабатывает персональные данные в объёме, необходимом для соответствующей цели и предусмотренном законодательством и заключёнными договорами.
3.6. Оператор также может обрабатывать фотографии и видеозаписи физических лиц, их фамилию, имя, отчество, должность, сведения об образовании, квалификации и профессиональной деятельности в случаях, когда имеются предусмотренные законодательством основания для такой обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные могут обрабатываться Оператором для обработки заявок и обращений пользователей сайта; предоставления информации об образовательных программах, стоимости и условиях обучения; записи на занятия, консультации и иные мероприятия; заключения и исполнения договоров на оказание образовательных услуг; организации образовательного процесса; взаимодействия с обучающимися и их законными представителями; исполнения обязанностей образовательной организации; осуществления расчётов и бухгалтерского учёта; ведения кадровой работы; рассмотрения кандидатур соискателей; исполнения договоров с контрагентами; обеспечения работы и безопасности сайта; анализа использования сайта; улучшения качества сайта и образовательных услуг.
4.2. Направление рекламных и маркетинговых сообщений осуществляется только при наличии предусмотренного законодательством правового основания, в том числе соответствующего согласия субъекта персональных данных, когда такое согласие необходимо.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор осуществляет обработку персональных данных на основании законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», законодательство об образовании, трудовое, гражданское, налоговое и иное применимое законодательство.
5.2. В зависимости от цели обработки основанием может являться согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных; необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.
5.3. При заполнении формы на сайте пользователь предоставляет персональные данные добровольно. В случаях, когда обработка осуществляется на основании согласия, соответствующее согласие должно быть получено до начала обработки персональных данных.
5.4. Если сведения предоставляются родителем или иным законным представителем несовершеннолетнего, Оператор исходит из наличия у такого лица соответствующих полномочий.

6. ЯНДЕКС.МЕТРИКА И ДАННЫЕ ПОСЕТИТЕЛЕЙ САЙТА
6.1. Для анализа посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика».
6.2. При использовании сервиса могут обрабатываться сведения об устройстве и браузере пользователя, IP-адрес, файлы cookie, источник перехода на сайт, информация о посещённых страницах, времени и продолжительности посещения, а также действиях пользователя на сайте.
6.3. Цель такой обработки — получение статистической информации об использовании сайта, выявление технических проблем, анализ эффективности страниц сайта и улучшение пользовательского опыта.
6.4. Обработка данных с использованием Яндекс.Метрики осуществляется при наличии соответствующего правового основания.
6.5. Если для использования аналитических файлов cookie и Яндекс.Метрики требуется согласие пользователя, такое согласие получается посредством интерфейса сайта до начала соответствующей обработки.
6.6. Пользователь вправе отказаться от использования необязательных аналитических файлов cookie через предусмотренные на сайте настройки, а также посредством настроек своего браузера.

7. РАСПРОСТРАНЕНИЕ ИМЁН, ФОТОГРАФИЙ И ИНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Размещение на сайте персональных данных физического лица таким образом, что доступ к ним получает неопределённый круг лиц, является распространением персональных данных.
7.2. Фотографии, видеозаписи, фамилия, имя, отчество и иные персональные данные работников, преподавателей, обучающихся и других физических лиц размещаются Оператором в открытом доступе только при наличии предусмотренного законодательством правового основания.
7.3. В случаях, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ, Оператор получает отдельное согласие субъекта на обработку персональных данных, разрешённых субъектом для распространения.
7.4. Субъект персональных данных вправе устанавливать предусмотренные законодательством запреты и условия обработки персональных данных, разрешённых им для распространения.

8. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка может осуществляться автоматизированным и неавтоматизированным способом.
8.2. Оператор вправе привлекать третьих лиц к обработке персональных данных либо передавать им необходимые данные, если это требуется для исполнения договора, выполнения требований законодательства или работы используемых Оператором информационных сервисов и при наличии соответствующего правового основания.
8.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с законодательством и заключёнными соглашениями.
8.4. Без согласия субъекта персональные данные могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
8.5. Оператор не распространяет персональные данные неопределённому кругу лиц без предусмотренного законодательством основания.

9. ХРАНЕНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Срок обработки и хранения персональных данных определяется целями обработки, сроками действия договоров и требованиями законодательства Российской Федерации.
9.2. При обнаружении неточных или неактуальных персональных данных Оператор принимает меры по их уточнению.
9.3. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию или устранению нарушения в сроки, предусмотренные законодательством Российской Федерации.
9.4. После достижения цели обработки, прекращения соответствующих правоотношений либо отзыва согласия персональные данные уничтожаются в предусмотренных законодательством случаях и сроки, если у Оператора отсутствует иное законное основание продолжать их обработку.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор ограничивает круг лиц, имеющих доступ к персональным данным; определяет правила доступа; принимает локальные документы по вопросам обработки и защиты персональных данных; назначает ответственное лицо; проводит внутренний контроль соблюдения требований законодательства; применяет технические средства защиты информации; принимает меры по обнаружению и устранению последствий несанкционированного доступа.
10.3. Сотрудники и иные лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность таких данных.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе получить сведения об обработке его персональных данных Оператором, включая сведения о целях и правовых основаниях обработки, способах обработки, составе обрабатываемых данных, сроках обработки и лицах, которым данные могут быть предоставлены.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не требуются для заявленной цели обработки.
11.3. В случаях, когда обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
11.4. Для реализации своих прав субъект персональных данных или его представитель может направить обращение Оператору по адресу электронной почты pr@abc-irk.ru либо по юридическому адресу Оператора.
11.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12. ФАЙЛЫ COOKIE
12.1. Сайт может использовать файлы cookie, необходимые для его технической работы, сохранения пользовательских настроек и обеспечения корректной работы отдельных функций.
12.2. Отдельно могут использоваться аналитические cookie, необходимые для получения статистики посещаемости сайта с использованием Яндекс.Метрики.
12.3. Необязательные аналитические cookie используются при наличии требуемого законодательством правового основания.
12.4. Пользователь может изменить настройки cookie посредством интерфейса сайта, если такой функционал предусмотрен, либо средствами используемого браузера.
12.5. Ограничение использования cookie может повлиять на работу отдельных функций сайта.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика действует с момента её утверждения и размещения на сайте до утверждения новой редакции.
13.2. Оператор вправе изменять Политику при изменении законодательства, порядка обработки персональных данных или используемых информационных технологий.
13.3. Актуальная редакция Политики размещается на сайте Оператора.
13.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.