Утверждена директором ООО «ВШДА» 01.10.2026. Действует с 01.10.2026.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Высшая школа делового администрирования» (ОГРН 1169658127814, ИНН 6685121815, адрес: 620131, г. Екатеринбург, ул. Фролова, д. 31, офис 32; регистрационный номер в реестре операторов 66-25-043647), далее — Оператор.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайтов Оператора: https://s-ba.ru, https://lk.s-ba.ru, https://obr.s-ba.ru, https://files3.s-ba.ru, https://files5.s-ba.ru, https://do.vshda.ru (далее совместно — Сайт), а также при заключении и исполнении договоров, при обращениях по электронной почте и телефону.
1.3. Оператор осуществляет образовательную деятельность (лицензия № Л035-01277-66/00194212), издательскую деятельность и деятельность сетевого средства массовой информации (свидетельство ЭЛ № ФС77-70095), организует конкурсы, олимпиады, семинары и конференции для педагогических работников.
1.4. Политика размещена в свободном доступе по адресу https://s-ba.ru/privacy-policy. Продолжая использование Сайта, направляя заявку или заключая договор, субъект персональных данных подтверждает, что ознакомлен с Политикой.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое физическое лицо, использующее Сайт.
2.4. Иные понятия применяются в значениях, установленных Законом.
3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях; обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными; обеспечивается точность и достаточность данных; хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.
4. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующем объёме.
4.1.1. Обучающиеся (слушатели) по дополнительным профессиональным программам, программам семинаров, вебинаров, тренингов. Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; город (для определения часового пояса при онлайн-мероприятиях). Дополнительно, только для программ повышения квалификации и профессиональной переподготовки: дата рождения, пол, СНИЛС, уровень образования и наименование документа об образовании (для внесения сведений о выданном документе в ФИС ФРДО); данные документа, удостоверяющего личность, и адрес регистрации (для договора об образовании); почтовый адрес (при заказе доставки документа Почтой России); место работы и должность (при оформлении документов по заявке организации). Цели: заключение и исполнение договора об образовании; организация обучения; выдача документов об образовании и обучении; внесение сведений в ФИС ФРДО; выполнение обязанностей, установленных законодательством об образовании, бухгалтерском и налоговом учёте. Правовые основания: п. 5 ч. 1 ст. 6 Закона (договор); п. 2 ч. 1 ст. 6 Закона — ст. 76, 98 Федерального закона от 29.12.2012 № 273-ФЗ, постановление Правительства РФ от 31.05.2021 № 825, приказ Минобрнауки России от 01.07.2013 № 499; Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс РФ. Срок обработки: в течение срока действия договора и 5 лет после его исполнения; сведения о выданных документах об образовании — в течение сроков, установленных законодательством об архивном деле и порядком ведения ФИС ФРДО.
4.1.2. Представители организаций-заказчиков (кураторы коллективных заявок). Персональные данные: фамилия, имя, отчество; должность; наименование организации; телефон; адрес электронной почты. Цели: заключение и исполнение договора с организацией; взаимодействие по коллективной заявке. Правовые основания: п. 5 и п. 7 ч. 1 ст. 6 Закона. Срок обработки: срок действия договора и 5 лет после.
4.1.3. Авторы и соавторы публикаций в журналах и на сайте СМИ, участники конференций. Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; место работы; должность; почтовый адрес (только при заказе доставки печатного экземпляра или оригинала свидетельства). Цели: приём, рецензирование и публикация материала; указание автора в выходных данных публикации; выдача свидетельства о публикации, сертификата участника; доставка документов; исполнение договора (публичной оферты). Правовые основания: п. 5 ч. 1 ст. 6 Закона (договор); п. 8 ч. 1 ст. 6 Закона (деятельность СМИ); ст. 1265, 1300 ГК РФ; согласие субъекта — на публикацию сведений об авторе. Срок обработки: срок действия договора и 5 лет после; сведения об авторе в опубликованном материале — в течение срока размещения публикации.
4.1.4. Участники конкурсов, олимпиад, викторин и иных мероприятий (педагоги; обучающиеся, в том числе несовершеннолетние); руководители (кураторы) участников. Персональные данные: фамилия, имя, отчество участника; возраст, класс или группа (для обучающихся); наименование образовательной организации; фамилия, имя, отчество, должность руководителя; телефон и адрес электронной почты руководителя или совершеннолетнего участника; почтовый адрес (при заказе доставки оригиналов). Цели: регистрация участия; подведение итогов; изготовление и выдача дипломов, сертификатов, благодарностей; публикация итогов; доставка оригиналов; исполнение договора (публичной оферты). Правовые основания: п. 5 ч. 1 ст. 6 Закона; согласие субъекта; согласие законного представителя несовершеннолетнего (ст. 64 Семейного кодекса РФ), которое подтверждает руководитель участника при подаче заявки. Срок обработки: срок проведения мероприятия и 5 лет после; итоги мероприятия — в течение срока размещения на Сайте.
4.1.5. Пользователи Сайта, направившие обращение, заявку на консультацию или запрос восстановления доступа к личному кабинету. Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; содержание обращения. Цели: ответ на обращение; восстановление доступа; информирование по вопросам исполнения договора. Правовые основания: согласие субъекта (ст. 9 Закона); п. 5 ч. 1 ст. 6 Закона. Срок обработки: до достижения цели, но не более 3 лет.
4.1.6. Пользователи, давшие отдельное согласие на получение рассылок. Персональные данные: фамилия, имя, отчество; адрес электронной почты; телефон. Цели: направление информационных и рекламных сообщений о программах, мероприятиях и публикациях Оператора. Правовые основания: согласие субъекта (ст. 9 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ). Срок обработки: до отзыва согласия.
4.1.7. Работники, уволенные работники, соискатели, контрагенты — физические лица. Персональные данные: в объёме, установленном трудовым, налоговым законодательством и законодательством о бухгалтерском учёте. Цели: кадровый и бухгалтерский учёт, исполнение обязанностей работодателя и налогоплательщика. Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, федеральные законы № 402-ФЗ, № 27-ФЗ, № 125-ФЗ, № 255-ФЗ. Срок обработки: сроки, установленные законодательством об архивном деле.
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.3. Оператор не запрашивает и не обрабатывает данные банковских карт: оплата производится через платёжный сервис (ООО НКО «ЮМани», сервис ЮKassa, и (или) банк-эквайер), Оператор получает только сведения о факте и сумме оплаты.
4.4. Сведения об авторах публикаций (фамилия, имя, отчество, место работы, должность) публикуются в выходных данных публикации и в итоговых документах на основании согласия автора, выражаемого при подаче заявки. Итоги конкурсов и мероприятий публикуются с указанием фамилии, имени, отчества участника и образовательной организации на основании согласия участника или его законного представителя.
4.5. Cookie и статистика. На Сайте используются файлы cookie и сервис интернет-статистики Яндекс Метрика (ООО «Яндекс», серверы на территории Российской Федерации) для обеспечения работы Сайта и анализа посещаемости. Эти данные не используются для установления личности Пользователя. Пользователь может отключить cookie в настройках браузера.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора на Сайте) и без их использования (бумажные документы), с передачей по внутренней сети Оператора и по сети Интернет с использованием защищённого соединения (HTTPS).
5.2. Сбор персональных данных осуществляется через формы на Сайте, при заключении договоров, по электронной почте и телефону. Заполняя форму на Сайте, субъект подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных в целях, указанных в форме. Указывая в форме персональные данные третьих лиц (соавторов, участников мероприятия, обучающихся), заявитель подтверждает, что получил их согласие (согласие их законных представителей) на передачу данных Оператору.
5.3. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации: серверы Оператора в центре обработки данных хостинг-провайдера «ПланетаХост» (г. Москва); сайт s-ba.ru на платформе Tilda Publishing (ООО «Тильда Паблишинг»). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся за пределами Российской Федерации, не осуществляются. Трансграничная передача персональных данных не осуществляется.
5.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки: — оператору ФИС ФРДО (Рособрнадзор) — сведения о выданных документах об образовании, в силу закона; — АО «Почта России» — фамилия, имя, отчество, почтовый адрес, телефон получателя, для доставки документов; — платёжному сервису — сведения, необходимые для формирования платежа и кассового чека (адрес электронной почты, телефон), в силу Федерального закона от 22.05.2003 № 54-ФЗ; — сервису отправки служебных электронных писем и оператору корпоративной почты (VK WorkMail, ООО «ВК») — адрес электронной почты, имя, для направления уведомлений по договору; — платформе Tilda Publishing (ООО «Тильда Паблишинг») — данные, введённые в формы на сайте s-ba.ru, для передачи их Оператору; — государственным органам — по их законным запросам. Иным третьим лицам персональные данные не передаются и не продаются.
5.5. Доступ к персональным данным имеют только работники Оператора, допущенные к их обработке приказом и ознакомленные с Политикой и Положением об обработке и защите персональных данных.
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
6.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и в сроки, указанные в п. 4.1 Политики. По истечении срока, при достижении цели, при отзыве согласия (если обработка не может продолжаться на ином законном основании) или при выявлении неправомерной обработки персональные данные уничтожаются в срок не более 30 дней с оформлением акта об уничтожении.
6.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления записей из баз данных и файлов, исключающего восстановление; на бумажных носителях — путём измельчения.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
7.1. Оператор принимает следующие меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждены Политика, Положение об обработке и защите персональных данных, формы согласий; работники ознакомлены с законодательством и локальными актами; установлены разграничение и учёт доступа к информационным системам, парольная защита, защищённое соединение HTTPS, антивирусная защита, резервное копирование на серверах на территории Российской Федерации; осуществляется внутренний контроль соответствия обработки требованиям Закона; определён порядок действий при инцидентах, включая уведомление уполномоченного органа в сроки, установленные ч. 3.1 ст. 21 Закона.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от получения рассылок; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Обращение направляется на адрес электронной почты info@s-ba.ru или почтовый адрес Оператора с указанием фамилии, имени, отчества, сведений, позволяющих идентифицировать субъекта (адрес электронной почты, телефон, указанные при регистрации, номер договора или заявки), и сути требования. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения (ст. 14, 20 Закона).
8.3. Отзыв согласия не влечёт прекращения обработки персональных данных, необходимых для исполнения заключённого договора, выполнения обязанностей, установленных законом (в том числе хранения документов бухгалтерского учёта и сведений о выданных документах об образовании), до истечения установленных сроков.
8.4. Отказ от рассылок: по ссылке в письме либо письмом на info@s-ba.ru с пометкой «Отказ от рассылки».
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика является общедоступной и подлежит пересмотру при изменении законодательства, целей или способов обработки. Новая редакция вступает в силу с момента размещения на Сайте.
9.2. Контакты Оператора по вопросам обработки персональных данных: ООО «ВШДА», 620131, г. Екатеринбург, ул. Фролова, д. 31, офис 32; тел. 8 800 201-70-51, +7 (343) 200-70-50; e-mail info@s-ba.ru. Ответственный за организацию обработки персональных данных — директор Скрипов Александр Викторович.
ПОЛИТИКА в отношении обработки персональных данных ООО «Высшая школа делового администрирования»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Высшая школа делового администрирования» (ОГРН 1169658127814, ИНН 6685121815, адрес: 620131, г. Екатеринбург, ул. Фролова, д. 31, офис 32; регистрационный номер в реестре операторов 66-25-043647), далее — Оператор.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайтов Оператора: https://s-ba.ru, https://lk.s-ba.ru, https://obr.s-ba.ru, https://files3.s-ba.ru, https://files5.s-ba.ru, https://do.vshda.ru (далее совместно — Сайт), а также при заключении и исполнении договоров, при обращениях по электронной почте и телефону.
1.3. Оператор осуществляет образовательную деятельность (лицензия № Л035-01277-66/00194212), издательскую деятельность и деятельность сетевого средства массовой информации (свидетельство ЭЛ № ФС77-70095), организует конкурсы, олимпиады, семинары и конференции для педагогических работников.
1.4. Политика размещена в свободном доступе по адресу https://s-ba.ru/privacy-policy. Продолжая использование Сайта, направляя заявку или заключая договор, субъект персональных данных подтверждает, что ознакомлен с Политикой.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое физическое лицо, использующее Сайт.
2.4. Иные понятия применяются в значениях, установленных Законом.
3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях; обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными; обеспечивается точность и достаточность данных; хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.
4. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующем объёме.
4.1.1. Обучающиеся (слушатели) по дополнительным профессиональным программам, программам семинаров, вебинаров, тренингов. Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; город (для определения часового пояса при онлайн-мероприятиях). Дополнительно, только для программ повышения квалификации и профессиональной переподготовки: дата рождения, пол, СНИЛС, уровень образования и наименование документа об образовании (для внесения сведений о выданном документе в ФИС ФРДО); данные документа, удостоверяющего личность, и адрес регистрации (для договора об образовании); почтовый адрес (при заказе доставки документа Почтой России); место работы и должность (при оформлении документов по заявке организации). Цели: заключение и исполнение договора об образовании; организация обучения; выдача документов об образовании и обучении; внесение сведений в ФИС ФРДО; выполнение обязанностей, установленных законодательством об образовании, бухгалтерском и налоговом учёте. Правовые основания: п. 5 ч. 1 ст. 6 Закона (договор); п. 2 ч. 1 ст. 6 Закона — ст. 76, 98 Федерального закона от 29.12.2012 № 273-ФЗ, постановление Правительства РФ от 31.05.2021 № 825, приказ Минобрнауки России от 01.07.2013 № 499; Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс РФ. Срок обработки: в течение срока действия договора и 5 лет после его исполнения; сведения о выданных документах об образовании — в течение сроков, установленных законодательством об архивном деле и порядком ведения ФИС ФРДО.
4.1.2. Представители организаций-заказчиков (кураторы коллективных заявок). Персональные данные: фамилия, имя, отчество; должность; наименование организации; телефон; адрес электронной почты. Цели: заключение и исполнение договора с организацией; взаимодействие по коллективной заявке. Правовые основания: п. 5 и п. 7 ч. 1 ст. 6 Закона. Срок обработки: срок действия договора и 5 лет после.
4.1.3. Авторы и соавторы публикаций в журналах и на сайте СМИ, участники конференций. Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; место работы; должность; почтовый адрес (только при заказе доставки печатного экземпляра или оригинала свидетельства). Цели: приём, рецензирование и публикация материала; указание автора в выходных данных публикации; выдача свидетельства о публикации, сертификата участника; доставка документов; исполнение договора (публичной оферты). Правовые основания: п. 5 ч. 1 ст. 6 Закона (договор); п. 8 ч. 1 ст. 6 Закона (деятельность СМИ); ст. 1265, 1300 ГК РФ; согласие субъекта — на публикацию сведений об авторе. Срок обработки: срок действия договора и 5 лет после; сведения об авторе в опубликованном материале — в течение срока размещения публикации.
4.1.4. Участники конкурсов, олимпиад, викторин и иных мероприятий (педагоги; обучающиеся, в том числе несовершеннолетние); руководители (кураторы) участников. Персональные данные: фамилия, имя, отчество участника; возраст, класс или группа (для обучающихся); наименование образовательной организации; фамилия, имя, отчество, должность руководителя; телефон и адрес электронной почты руководителя или совершеннолетнего участника; почтовый адрес (при заказе доставки оригиналов). Цели: регистрация участия; подведение итогов; изготовление и выдача дипломов, сертификатов, благодарностей; публикация итогов; доставка оригиналов; исполнение договора (публичной оферты). Правовые основания: п. 5 ч. 1 ст. 6 Закона; согласие субъекта; согласие законного представителя несовершеннолетнего (ст. 64 Семейного кодекса РФ), которое подтверждает руководитель участника при подаче заявки. Срок обработки: срок проведения мероприятия и 5 лет после; итоги мероприятия — в течение срока размещения на Сайте.
4.1.5. Пользователи Сайта, направившие обращение, заявку на консультацию или запрос восстановления доступа к личному кабинету. Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; содержание обращения. Цели: ответ на обращение; восстановление доступа; информирование по вопросам исполнения договора. Правовые основания: согласие субъекта (ст. 9 Закона); п. 5 ч. 1 ст. 6 Закона. Срок обработки: до достижения цели, но не более 3 лет.
4.1.6. Пользователи, давшие отдельное согласие на получение рассылок. Персональные данные: фамилия, имя, отчество; адрес электронной почты; телефон. Цели: направление информационных и рекламных сообщений о программах, мероприятиях и публикациях Оператора. Правовые основания: согласие субъекта (ст. 9 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ). Срок обработки: до отзыва согласия.
4.1.7. Работники, уволенные работники, соискатели, контрагенты — физические лица. Персональные данные: в объёме, установленном трудовым, налоговым законодательством и законодательством о бухгалтерском учёте. Цели: кадровый и бухгалтерский учёт, исполнение обязанностей работодателя и налогоплательщика. Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, федеральные законы № 402-ФЗ, № 27-ФЗ, № 125-ФЗ, № 255-ФЗ. Срок обработки: сроки, установленные законодательством об архивном деле.
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.3. Оператор не запрашивает и не обрабатывает данные банковских карт: оплата производится через платёжный сервис (ООО НКО «ЮМани», сервис ЮKassa, и (или) банк-эквайер), Оператор получает только сведения о факте и сумме оплаты.
4.4. Сведения об авторах публикаций (фамилия, имя, отчество, место работы, должность) публикуются в выходных данных публикации и в итоговых документах на основании согласия автора, выражаемого при подаче заявки. Итоги конкурсов и мероприятий публикуются с указанием фамилии, имени, отчества участника и образовательной организации на основании согласия участника или его законного представителя.
4.5. Cookie и статистика. На Сайте используются файлы cookie и сервис интернет-статистики Яндекс Метрика (ООО «Яндекс», серверы на территории Российской Федерации) для обеспечения работы Сайта и анализа посещаемости. Эти данные не используются для установления личности Пользователя. Пользователь может отключить cookie в настройках браузера.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора на Сайте) и без их использования (бумажные документы), с передачей по внутренней сети Оператора и по сети Интернет с использованием защищённого соединения (HTTPS).
5.2. Сбор персональных данных осуществляется через формы на Сайте, при заключении договоров, по электронной почте и телефону. Заполняя форму на Сайте, субъект подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных в целях, указанных в форме. Указывая в форме персональные данные третьих лиц (соавторов, участников мероприятия, обучающихся), заявитель подтверждает, что получил их согласие (согласие их законных представителей) на передачу данных Оператору.
5.3. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации: серверы Оператора в центре обработки данных хостинг-провайдера «ПланетаХост» (г. Москва); сайт s-ba.ru на платформе Tilda Publishing (ООО «Тильда Паблишинг»). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся за пределами Российской Федерации, не осуществляются. Трансграничная передача персональных данных не осуществляется.
5.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки: — оператору ФИС ФРДО (Рособрнадзор) — сведения о выданных документах об образовании, в силу закона; — АО «Почта России» — фамилия, имя, отчество, почтовый адрес, телефон получателя, для доставки документов; — платёжному сервису — сведения, необходимые для формирования платежа и кассового чека (адрес электронной почты, телефон), в силу Федерального закона от 22.05.2003 № 54-ФЗ; — сервису отправки служебных электронных писем и оператору корпоративной почты (VK WorkMail, ООО «ВК») — адрес электронной почты, имя, для направления уведомлений по договору; — платформе Tilda Publishing (ООО «Тильда Паблишинг») — данные, введённые в формы на сайте s-ba.ru, для передачи их Оператору; — государственным органам — по их законным запросам. Иным третьим лицам персональные данные не передаются и не продаются.
5.5. Доступ к персональным данным имеют только работники Оператора, допущенные к их обработке приказом и ознакомленные с Политикой и Положением об обработке и защите персональных данных.
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
6.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и в сроки, указанные в п. 4.1 Политики. По истечении срока, при достижении цели, при отзыве согласия (если обработка не может продолжаться на ином законном основании) или при выявлении неправомерной обработки персональные данные уничтожаются в срок не более 30 дней с оформлением акта об уничтожении.
6.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления записей из баз данных и файлов, исключающего восстановление; на бумажных носителях — путём измельчения.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
7.1. Оператор принимает следующие меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждены Политика, Положение об обработке и защите персональных данных, формы согласий; работники ознакомлены с законодательством и локальными актами; установлены разграничение и учёт доступа к информационным системам, парольная защита, защищённое соединение HTTPS, антивирусная защита, резервное копирование на серверах на территории Российской Федерации; осуществляется внутренний контроль соответствия обработки требованиям Закона; определён порядок действий при инцидентах, включая уведомление уполномоченного органа в сроки, установленные ч. 3.1 ст. 21 Закона.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от получения рассылок; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Обращение направляется на адрес электронной почты info@s-ba.ru или почтовый адрес Оператора с указанием фамилии, имени, отчества, сведений, позволяющих идентифицировать субъекта (адрес электронной почты, телефон, указанные при регистрации, номер договора или заявки), и сути требования. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения (ст. 14, 20 Закона).
8.3. Отзыв согласия не влечёт прекращения обработки персональных данных, необходимых для исполнения заключённого договора, выполнения обязанностей, установленных законом (в том числе хранения документов бухгалтерского учёта и сведений о выданных документах об образовании), до истечения установленных сроков.
8.4. Отказ от рассылок: по ссылке в письме либо письмом на info@s-ba.ru с пометкой «Отказ от рассылки».
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика является общедоступной и подлежит пересмотру при изменении законодательства, целей или способов обработки. Новая редакция вступает в силу с момента размещения на Сайте.
9.2. Контакты Оператора по вопросам обработки персональных данных: ООО «ВШДА», 620131, г. Екатеринбург, ул. Фролова, д. 31, офис 32; тел. 8 800 201-70-51, +7 (343) 200-70-50; e-mail info@s-ba.ru. Ответственный за организацию обработки персональных данных — директор Скрипов Александр Викторович.