ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Санкт-Петербург
Редакция от «12» октября 2026 года
Настоящая Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Международный мастерский альянс», ИНН 7810987035, ОГРН 1237800112351 (далее – Оператор), может получить от Пользователя Сайта https://gmalliance.org , включая связанные с ним страницы и формы, а также от Заказчиков, Обучающихся, участников мероприятий, работников, преподавателей и иных лиц в связи с организацией и осуществлением образовательной деятельности, заключением и исполнением договоров, обработкой обращений и оказанием услуг (далее – Услуги).
- Термины и определения
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). |
| Субъект персональных данных | любое физическое лицо, к которому относятся персональные данные, в том числе Пользователь Сайта, Заказчик, Обучающийся, работник или преподаватель Оператора. |
| Пользователь сайта | любое физическое лицо, посещающее сайт Оператора |
| Обработка персональных данных | любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных. |
| Сайт | совокупность страниц и форм Оператора, доступных по адресу https://gmalliance.org и связанным с ним адресам, используемых для информирования, приёма заявок и оказания Услуг. |
| Платформа | электронная информационно-образовательная среда Оператора на базе GetCourse. |
| Заказчик | лицо, заключающее договор об оплате образовательных услуг. |
| Обучающийся | физическое лицо, осваивающее образовательную программу. |
| используются в значении, установленном статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». | |
- Общие положения
2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
2.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
- Клиенты Оператора, Заказчики, Обучающиеся, участники образовательных мероприятий, работники, преподаватели, подрядчики и представители контрагентов;
- Посетители Сайта Оператора, заявители и лица, направившие обращения.
2.3. Настоящая Политика:
- устанавливает правила обработки Оператором персональных данных, предоставляемых посетителями Сайта для направления заявки на оказание Услуг (далее – Пользователи), Заказчиками, Обучающимися и иными лицами при заключении и исполнении договоров, прохождении обучения, использовании Платформы, участии в мероприятиях и обращении к Оператору;
- определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
- содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
- определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.
2.4. Настоящая Политика применяется к обработке персональных данных Оператором через Сайт, Платформу GetCourse, системы учёта обращений и при непосредственном взаимодействии с субъектами. Оператор не определяет условия работы самостоятельных сайтов третьих лиц, на которые Пользователь переходит по ссылкам с Сайта, если такие лица не действуют по поручению Оператора.
2.5. Текст Политики доступен Пользователям на Сайте.
2.6. Ознакомление с Политикой обеспечивает информирование о правилах обработки персональных данных, но не является согласием на их обработку. Отказ от необязательной обработки, в том числе рекламных рассылок, не препятствует получению Услуг, если такая обработка не требуется для их оказания.
2.7. Оператор собирает и хранит только те персональные данные, которые необходимы для достижения конкретных законных целей: приёма заявок, заключения и исполнения договоров, организации обучения, расчётов и исполнения обязанностей, предусмотренных законодательством.
2.8. Оператор получает персональные данные непосредственно от субъектов, через формы Сайта, Платформу, переписку, документы для приёма на обучение, а также в законных случаях от Заказчика, оплачивающего обучение другого лица, представителей и уполномоченных контрагентов.
2.9. Заполнение формы на Сайте, отправка данных или принятие условий Политики сами по себе не заменяют согласия на обработку персональных данных. Если для определённой цели необходимо согласие, оно оформляется отдельно в соответствии со статьёй 9 Закона.
2.10. Персональные данные могут быть предоставлены уполномоченным государственным органам Российской Федерации и законным получателям исключительно по предусмотренным законодательством основаниям и в необходимом объёме.
2.11. Оператор при определении состава обрабатываемых данных учитывает правовой режим специальных категорий и биометрических персональных данных и не использует фотографии или видеозаписи для биометрической идентификации, если такая обработка отдельно не организована на законных основаниях.
3. Принципы обработки персональных данных
3.1 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», законодательство о применении контрольно-кассовой техники, иные нормативные правовые акты, регулирующие деятельность Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
- договоры с субъектом персональных данных либо в его пользу, а также действия, необходимые для заключения таких договоров по инициативе субъекта;
- согласие субъекта персональных данных, когда обработка не может осуществляться на другом законном основании; исполнение обязанностей, возложенных на Оператора законодательством.
4.3. Если обработка персональных данных требует согласия, Оператор получает его отдельно от договора, Политики и иных подтверждаемых субъектом документов. При использовании форм Сайта согласие может предоставляться посредством отдельного неотмеченного заранее поля («веб-метки») с доступом к тексту соответствующего согласия. Согласия на рекламные сообщения и на распространение персональных данных оформляются отдельно от других согласий; сведения об их предоставлении фиксируются Оператором.
5. Цели и условия обработки персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащие следующим категориям субъектов персональных данных:
- Клиенты, Заказчики, Обучающиеся, участники мероприятий, преподаватели, работники, подрядчики и представители контрагентов;
- Посетители Сайта Оператора и лица, направившие заявки, запросы и обращения.
- 5.4. Цели обработки персональных данных:
- обработка запросов и заявок, подготовка, заключение и исполнение договоров, организация приёма и обучения, контроль и аттестация, оформление образовательных документов;
- расчёты, бухгалтерский и налоговый учёт, организационные сообщения, рекламные рассылки с предварительного согласия, размещение отзывов, фотографий и кейсов при наличии необходимых разрешений;
- обеспечение работы и безопасности Сайта, веб-аналитика на законных основаниях, исполнение требований государственных органов, защита прав и оформление отношений с работниками и подрядчиками.
5.5 Для достижения перечисленных ниже целей осуществляется обработка персональных данных:
|
|
| Чьи персональные данные обрабатываются | Посетители Сайта, заявители, участники мероприятий |
| Персональные данные, которые обрабатываются | Имя, Ф. И. О. при предоставлении, телефон, e-mail, комментарий, выбранная Программа, контакт в мессенджере и история обращения. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона), либо отдельное согласие для иных обращений. |
| Срок обработки персональных данных | До рассмотрения обращения и завершения связанных действий либо прекращения законного основания; при заключении договора – в составе договорной документации. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Заказчики, Обучающиеся, представители Заказчиков |
| Персональные данные, которые обрабатываются | Ф. И. О., контакты, данные документов, удостоверяющих личность, и документов об образовании, сведения о Программе, Тарифе, оплате, заявлениях, зачислении и доступе. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Заключение и исполнение договора с субъектом или в его пользу (п. 5 ч. 1 ст. 6 Закона), выполнение требований законодательства об образовании; при необходимости – отдельное согласие. |
| Срок обработки персональных данных | Период договорных и образовательных отношений и обязательные сроки хранения соответствующих документов. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Обучающиеся, преподаватели, участники учебной работы |
| Персональные данные, которые обрабатываются | Данные личного кабинета, задания, тесты, эссе, сведения об освоении и посещении, оценки, протоколы, аттестационные работы, сведения о документах о квалификации, предусмотренные законом идентификаторы, включая СНИЛС при необходимости. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Договор и выполнение обязанностей по законодательству об образовании (пп. 2 и 5 ч. 1 ст. 6 Закона). |
| Срок обработки персональных данных | Период обучения и доступа, затем установленные сроки хранения образовательной, учётной и архивной документации. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Заказчики, плательщики, представители контрагентов |
| Персональные данные, которые обрабатываются | Ф. И. О., реквизиты договора, сведения о суммах, датах и статусе платежей, бухгалтерские документы, реквизиты для возврата при необходимости. Оператор не заявляет хранение полных реквизитов банковских карт. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Договор, выполнение обязанностей по налоговому законодательству, законодательству о бухгалтерском учёте и ККТ. |
| Срок обработки персональных данных | Период расчётов и обязательные сроки хранения первичной и налоговой документации. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Заказчики, Обучающиеся, участники мероприятий |
| Персональные данные, которые обрабатываются | Имя, контакты, идентификатор аккаунта или личного кабинета, выбранный канал связи, сведения о расписании и обязательствах. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Исполнение договора и обязанностей Оператора (пп. 2 и 5 ч. 1 ст. 6 Закона). |
| Срок обработки персональных данных | Время соответствующего взаимодействия и предусмотренный срок хранения подтверждающей переписки и документов. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Лица, отдельно согласившиеся получать рекламу |
| Персональные данные, которые обрабатываются | Имя, e-mail, телефон или идентификатор мессенджера, сведения о дате, способе согласия и отказе от рассылки. Возможный адрес отправителя – info@gmalliance.space. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Отдельное предварительное согласие на рекламу (ст. 18 Закона № 38-ФЗ) и, в необходимых случаях, согласие на обработку персональных данных (ст. 9 Закона № 152-ФЗ). |
| Срок обработки персональных данных | До отзыва согласия или прекращения цели рассылки; подтверждение получения согласия и отказа хранится на предусмотренном законом основании. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Заказчики, Обучающиеся, участники мероприятий, иные лица, давшие необходимые разрешения |
| Персональные данные, которые обрабатываются | Имя или Ф. И. О., изображение, голос, текст отзыва, согласованные сведения об обучении и профессиональном опыте. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ и распространение в пределах отдельно полученных разрешений, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Отдельное согласие на распространение данных (ст. 10.1 Закона № 152-ФЗ), согласие на использование изображения по ст. 152.1 ГК РФ, разрешение правообладателя на контент – когда соответствующие основания необходимы. |
| Срок обработки персональных данных | В пределах согласованных целей и сроков, до прекращения законного основания на публикацию; меры по удалению выполняются в пределах контроля Оператора. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Посетители Сайта |
| Персональные данные, которые обрабатываются | IP-адрес, cookie, сведения о браузере, устройстве, посещённых страницах и действиях на Сайте; дополнительные идентификаторы – при фактическом использовании. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Обеспечение работоспособности и безопасности Сайта на применимом законном основании; для необязательной аналитики и рекламных технологий – отдельное согласие, когда оно необходимо по закону. |
| Срок обработки персональных данных | Сроки действия cookie и технических журналов, заданные настройками сервисов и необходимостью цели, если иной срок не установлен законом. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Субъекты всех перечисленных категорий при наличии соответствующих оснований |
| Персональные данные, которые обрабатываются | Договоры, образовательные и финансовые документы, переписка и необходимые для проверки, спора или судебного разбирательства сведения. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Обязанности по закону, осуществление правосудия и защита законных интересов в пределах ст. 6 Закона № 152-ФЗ. |
| Срок обработки персональных данных | Сроки обязательного хранения документа и срок, необходимый для рассмотрения спора и исполнения решения, в рамках закона. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
|
|
| Чьи персональные данные обрабатываются | Работники, преподаватели, подрядчики и представители контрагентов |
| Персональные данные, которые обрабатываются | Ф. И. О., контакты, сведения о полномочиях, квалификации, договорные, кадровые и платёжные сведения в необходимом объёме. |
| Какие действия Оператор может совершать с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление, уничтожение. |
| Законные основания для обработки персональных данных | Трудовое и гражданское законодательство, исполнение договоров, выполнение обязательных требований и иные предусмотренные законом основания. |
| Срок обработки персональных данных | Период трудовых или гражданско-правовых отношений и обязательные сроки хранения кадровых, договорных, бухгалтерских и архивных документов. |
| Порядок уничтожения персональных данных | По прекращении законных оснований обработки и истечении обязательных сроков хранения – удаление из информационных систем и уничтожение материальных носителей с оформлением акта; при автоматизированной обработке – также выгрузки из журнала регистрации событий по приказу Роскомнадзора № 179. |
5.6. Если обработка осуществляется для подготовки, заключения или исполнения договора, отдельное согласие не требуется при наличии основания по пункту 5 части 1 статьи 6 Закона. Для направления рекламы по электронной почте, телефону и в мессенджерах Оператор предварительно получает отдельное согласие в соответствии с законодательством о рекламе и персональных данных.
5.7. Обработка биометрических персональных данных для установления личности Оператором не заявляется. Фото-, аудио- и видеоматериалы могут обрабатываться для целей образовательного процесса и при публикации отзывов только при наличии соответствующего правового основания; сам факт наличия изображения человека не означает автоматически обработку биометрических персональных данных.
5.8. Специальные категории персональных данных, в частности сведения о состоянии здоровья, не собираются в обычном порядке. При необходимости создания специальных условий обучения такие данные могут запрашиваться лишь в минимально необходимом объёме при наличии отдельного предусмотренного законом основания.
5.9. Заказчики и Обучающиеся передают данные для приёма и заключения договора; обработка осуществляется в течение договорных и образовательных отношений, а затем – в течение обязательных сроков хранения образовательной, бухгалтерской, налоговой и архивной документации, установленных применимыми нормативными актами.
5.10. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных с получением и передачей сведений по информационно-телекоммуникационным сетям, в том числе с использованием Сайта WordPress, Платформы GetCourse и системы Битрикс24.
5.11. Перечень действий по обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, а при наличии отдельного основания – распространение), обезличивание, блокирование, удаление и уничтожение.
5.12. Раскрытие и распространение персональных данных без законного основания не допускаются. Публикация отзывов, фотографий, записей лекций и кейсов осуществляется при наличии необходимых отдельных согласий на распространение персональных данных, использование изображения и прав на соответствующий контент.
5.13. По сведениям Оператора основные базы данных Сайта, GetCourse и Битрикс24 размещаются на территории Российской Федерации. Трансграничная передача персональных данных допускается только после проверки фактических потоков данных, выполнения применимых требований статьи 12 Закона и иных обязательных условий; наличие на Сайте сторонних технических скриптов само по себе не подтверждает факт такой передачи.
5.14. Пользователь знакомится с настоящей Политикой при заполнении форм Сайта. В случаях, когда обработка требует согласия, оно оформляется самостоятельно и отдельно; приём заявки и согласие на получение рекламных сообщений не должны объединяться в одно обязательное волеизъявление.
5.15. Согласие субъекта персональных данных действует в течение указанного в нём срока либо до отзыва, если иное не следует из закона. После отзыва обработка может продолжаться только на самостоятельном законном основании, в том числе в целях исполнения договора или обязательного хранения документов.
5.16. Пользователь вправе отозвать согласие и потребовать прекращения обработки в порядке, предусмотренном настоящей Политикой и Законом.
5.17. Данные несовершеннолетних обрабатываются с соблюдением требований законодательства о законных представителях, дееспособности и основаниях обработки; если полномочия представителя необходимы, Оператор их проверяет.
5.18. Оператор вправе уточнять предоставленные сведения при выявлении их неполноты или неточности и не освобождается от установленных законом обязанностей по обеспечению точности данных.
5.19. Пользователь предоставляет актуальные сведения и сообщает об их изменении; дополнительные требования к возрасту и образованию Обучающихся определяются законодательством и правилами приёма по соответствующей Программе.
5.20. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает соблюдение требования части 5 статьи 18 Закона об использовании баз данных на территории Российской Федерации, с учётом установленных законом исключений.
5.21. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования.
5.22. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта и Платформы, CRM, видеосвязь, рассылки, эквайринг, хранение и учёт, на законных основаниях и при соблюдении требований к поручению обработки. Данные также могут предоставляться уполномоченным органам и лицам в судебных и иных предусмотренных законом процедурах.
5.23. При требовании о прекращении обработки Оператор прекращает её в сроки, предусмотренные статьёй 21 Закона, в общем случае не позднее десяти рабочих дней, если нет законного основания продолжить. При достижении цели, истечении срока хранения или отзыве согласия данные уничтожаются в установленные законом сроки с подтверждением по приказу Роскомнадзора от 28.10.2022 № 179.
5.24. Обработка персональных данных осуществляется следующими способами:
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.
6. Обязанности Пользователя, Субъекта и Оператора
6.1 Пользователь, Субъект обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2 Оператор обязан:
6.2.1. Использовать персональные данные исключительно для целей, указа нных в настоящей Политике.
6.2.2. Обеспечивать конфиденциальность персональных данных, не продавать, не публиковать и не передавать их неуполномоченным лицам, кроме случаев, предусмотренных законом и настоящей Политикой.
6.2.3. Использовать фотографии, видеозаписи, отзывы и кейсы для размещения на Сайте и в рекламе лишь при наличии необходимых правовых оснований, включая отдельные согласия на распространение данных и использование изображения, когда они требуются.
6.2.4. Принимать необходимые правовые, организационные и технические меры для защиты конфиденциальности и безопасности персональных данных Пользователя.
6.2.5. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять данные без согласия субъекта либо иного предусмотренного законом основания.
6.2.6. Обеспечивать безопасность персональных данных, разграничение доступа по должностным обязанностям, контроль предоставления доступа и выполнение иных мер, установленных статьями 18.1 и 19 Закона.
6.2.7. Уточнять персональные данные при подтверждении факта их неточности в предусмотренные законом сроки.
6.2.8. Прекращать обработку персональных данных и обеспечивать их уничтожение при наступлении предусмотренных законом оснований и в установленные сроки. Уничтожение подтверждается актом, а при автоматизированной обработке – также выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с приказом Роскомнадзора № 179.
6.2.9. При утечке или неправомерном распространении персональных данных Оператор принимает предусмотренные законом меры по устранению последствий, а при наличии признаков инцидента, предусмотренного частью 3.1 статьи 21 Закона, уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.
- Оператор ограничивает доступ к скомпрометированным сведениям и принимает меры по предотвращению повторных нарушений;
- проводит проверку обстоятельств нарушения и устанавливает его последствия;
- документирует результаты и взаимодействует с уполномоченными органами в случаях, установленных законом.
7. Права Пользователя, Субъекта и Оператора
7.1 Пользователь, Субъект вправе:
7.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.
7.1.4. Направлять Оператору обращения, запросы, требования о прекращении обработки и отзыв согласия в письменной форме либо в форме электронного документа с соблюдением законного порядка идентификации заявителя.
7.1.5. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту, Пользователю персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, Пользователям персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законодательством.
7.1.6. Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор либо в суд в соответствии с законодательством Российской Федерации.территориальном органе Роскомнадзора
7.2. Оператор вправе:
7.2.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством, если иное не предусмотрено законом.
7.2.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством.
7.2.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве.
7.2.4. Вносить изменения в Политику и публиковать актуальную редакцию на Сайте. Публикация новой редакции не заменяет получение отдельного согласия в случаях, когда оно необходимо по закону, и не делает ранее полученное согласие автоматически применимым к новым целям обработки.
8. Порядок сбора и хранения персональных данных
8.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает выполнение требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, с учётом установленных законом исключений.
8.2. Лица, передающие Оператору сведения о другом субъекте персональных данных, в том числе Заказчики, оплачивающие обучение другого лица, обеспечивают законность такой передачи. Оператор при этом самостоятельно проверяет наличие применимого основания дальнейшей обработки и выполняет обязанности, предусмотренные законодательством.
8.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, за исключением случаев, когда конкретные сроки хранения установлены федеральным законом, применимым договором, требованиями об учёте или архивном хранении.
8.4. Обрабатываемые персональные данные подлежат уничтожению в случае:
- достижения срока обработки персональных данных;
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- получения отзыва согласия на обработку персональных данных;
- прекращения деятельности Оператора и завершения предусмотренных законодательством процедур хранения и уничтожения данных.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, распространения и других несанкционированных действий, в том числе:
- ограничивает доступ работников и подрядчиков в соответствии с трудовыми и договорными обязанностями, применяет организационные и технические меры защиты, осуществляет контроль доступа и сохранности сведений, организует резервное копирование и регистрацию событий обработки в случаях, предусмотренных законодательством.
10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
10.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
10.2. Запрос должен содержать:
- номер документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя.
10.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
10.5. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
10.6. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
10.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
10.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат прекращению обработки и уничтожению в установленные законом сроки, если:
- иное не предусмотрено договором, стороной которого является Субъект персональных данных;
- Оператор вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
11. Заключительные положения
11.1. Оператор вправе направлять субъектам персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и мессенджеров (в том числе с адреса info@gmalliance.space) исключительно при наличии предварительного согласия на получение рекламы в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие оформляется отдельно от согласия на обработку персональных данных и иных документов, подтверждаемых субъектом.
11.2. Субъект персональных данных вправе в любое время отказаться от рекламных сообщений по предусмотренной в сообщении ссылке (при наличии) либо направив запрос по электронной почте hello@gmalliance.org. Оператор прекращает направление рекламы после получения такого отказа.
11.3. Оператор информирует субъектов об изменениях Политики, в частности путём размещения новой редакции на Сайте, при этом основания ранее начатой обработки оцениваются отдельно. Новая редакция Политики не расширяет автоматически объём предоставленных согласий.
11.4. К обработке персональных данных Оператором применяется законодательство Российской Федерации в случаях, предусмотренных законом. Субъект персональных данных вправе защищать свои права в установленном законом порядке; настоящая Политика не ограничивает предусмотренную законодательством подсудность споров.
11.5. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на Сайте Оператора; ранее действовавшие редакции сохраняются Оператором в установленном порядке.
11.6. Во исполнение части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте, в том числе на страницах сбора персональных данных, и предоставляется по адресу местонахождения Оператора.
Сведения об Операторе
ООО «Международный мастерский альянс»
ИНН 7810987035; ОГРН 1237800112351.
Адрес: 196247, г. Санкт-Петербург, вн.тер.г. муниципальный округ Новоизмайловское, пр-кт Ленинский, д. 153, помещ. 233н, офис 8.
Генеральный директор: Альметов Эдуард Иршатович.
Лицензия: № Л035-01271-78/01084720, выдана Комитетом по образованию г. Санкт-Петербурга 06.03.2024 г.
Официальный сайт: https://gmalliance.org
Телефон: 8-800-350-13-32.
e-mail: hello@gmalliance.org