Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ‑152) и определяет порядок обработки персональных данных, обеспечения их конфиденциальности и защиты прав субъектов персональных данных.
1. Общие положения1.1. Оператором персональных данных является АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ
ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "ОКНО В ЕВРОПУ" (АНО ДПО "ОКНО В ЕВРОПУ"), ИНН 7840052913, ОГРН 1167800052815, юридический адрес: 191002, Санкт-Петербург г, Большая Московская ул, дом 7, литера Б, помещение 1Н
1.2. Настоящая Политика применяется ко всей информации, которую АНО ДПО "ОКНО В ЕВРОПУ" получает о пользователях:
- при посещении сайта https://oknovevropu.spb.ru/ и его поддоменов;
- при посещении сайта https://oveschool.ru/ и его поддоменов;
- при регистрации в личном кабинете;
- при заполнении форм (заявка на курс, обратная связь, оплата);
- при заключении договора об оказании образовательных услуг;
- при участии в вебинарах, рассылках и других образовательных активностях.
1.3. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
1.4. Под обработкой персональных данных понимаются любые действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
1.5. Обработка может осуществляться как с использованием средств автоматизации (онлайн-формы, CRM, LMS), так и без них (бумажные договоры, электронная переписка).
2. Принципы и цели обработки персональных данных2.1. АНО ДПО "ОКНО В ЕВРОПУ" обрабатывает персональные данные только в законных целях, в том числе:
- организация и проведение образовательного процесса;
- регистрация и идентификация пользователей на сайте;
- предоставление доступа к личному кабинету и учебным материалам;
- информирование о расписании, новых курсах, акциях и новостях;
- оформление и исполнение договоров об оказании платных образовательных услуг;
- техническая поддержка и взаимодействие с пользователями;
- анализ посещаемости и улучшение качества сайта;
- соблюдение требований законодательства РФ (налогового, бухгалтерского, архивного).
2.2. Обработка осуществляется на основании:
- добровольного согласия субъекта (ст. 9 ФЗ‑152);
- необходимости исполнения договора (ст. 6, ч. 2, п. 3 ФЗ‑152);
- требований законодательства (налоговый, бухгалтерский учёт и др.).
3. Категории субъектов и состав персональных данныхКатегории Субъектов | Персональные данные |
| Срок обработки |
Посетители сайта | IP-адрес, данные cookie, браузер, время сессии, посещённые страницы | Согласие | До 30 дней после визита |
Ученики / слушатели | ФИО, email, телефон, дата рождения, возраст, данные об оплате | Согласие + договор | Срок действия договора + 3 года (исковая давность) |
Родители / законные представители (если ученик — несовершеннолетний) | ФИО, email, телефон, паспортные данные (при необходимости) | Согласие + договор | Срок действия договора + 3 года |
Подписчики рассылок | Email, ФИО (при наличии) | Согласие | До отзыва согласия + 30 дней |
Партнёры / преподаватели | ФИО, email, телефон, ИНН, реквизиты (при сотрудничестве) | Договор / согласие | Срок сотрудничества + 5 лет |
4. Порядок и условия обработки4.1. Персональные данные поступают:
- непосредственно от субъекта (формы, email, договоры);
- автоматически (через cookie, метрики, логи сервера);
- от третьих лиц — только при наличии согласия субъекта или договора.
4.2. Согласие на обработку может быть выражено:
- путём проставления галочки в веб-форме;
- отправкой заявки через сайт;
- подписанием договора;
- иными конклюдентными действиями.
4.3. Согласие может быть отозвано в любое время путём направления письма на email:
mail@oknovevropu.spb.ru Обработка прекращается в течение 10 рабочих дней с момента получения отзыва.
4.4. АНО ДПО "ОКНО В ЕВРОПУ" не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки.
4.5. Доступ к персональным данным имеют только уполномоченные сотрудники, прошедшие обучение по защите ПДн.
5. Передача персональных данных третьим лицам5.1. Передача данных третьим лицам допускается только:
- по договору (хостинг, платёжные системы, платформы онлайн-обучения, email-рассылки, аналитика);
- по требованию уполномоченных государственных органов;
- с письменного согласия субъекта.
5.2. К числу возможных получателей относятся:
- платёжные системы (Tinkoff, Сбербанк, ЮKassa и др.) — для обработки оплаты;
- платформы LMS (GetCourse, Teachbase, Notion, Zoom и др.) — для предоставления доступа к курсам;
- почтовые сервисы (Mailchimp, SendPulse, UniSender) — для рассылок;
- хостинг-провайдеры и CDN — для хранения сайта и данных;
- аналитические системы (Яндекс.Метрика, Google Analytics) — для анализа трафика.
5.3. Все третьи лица обязаны обеспечивать конфиденциальность и защиту персональных данных в соответствии с поручением АНО ДПО "ОКНО В ЕВРОПУ".
5.4. Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются на территории Российской Федерации.
6. Защита персональных данных6.1. АНО ДПО «ОКНО В ЕВРОПУ» обеспечивает защиту персональных данных от:
- неправомерного доступа;
- уничтожения, изменения, копирования;
- распространения и иных угроз.
6.2. Защита реализуется комплексом мер:
- разграничение прав доступа;
- шифрование данных при передаче (HTTPS, TLS);
- антивирусная защита и регулярные обновления ПО;
- резервное копирование;
- обучение сотрудников;
- ведение журналов доступа.
6.3. Информационная система персональных данных соответствует 3-му уровню защищённости согласно Постановлению Правительства РФ от 01.11.2012 № 1119.
7. Права субъектов персональных данныхСубъект имеет право:
- получать информацию о целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения своих данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Для реализации прав необходимо направить письменный запрос на mail@oknovevropu.spb.ru с указанием:
- ФИО, даты рождения;
- реквизитов документа, удостоверяющего личность;
- контактных данных;
- сути запроса.
Ответ предоставляется в течение 10 рабочих дней.
8. Сроки хранения и уничтожение данных8.1. Персональные данные хранятся:
- до достижения целей обработки;
- до окончания срока действия договора + 3 года (срок исковой давности);
- в случаях, предусмотренных законодательством (например, 5 лет для бухгалтерских документов).
8.2. По истечении срока данные уничтожаются или обезличиваются.
9. Изменение Политики9.1. АНО ДПО «ОКНО В ЕВРОПУ» вправе вносить изменения в настоящую Политику.
9.2. Новая редакция вступает в силу с момента размещения на сайте: https://oknovevropu.spb.ru/; https://oveschool.ru/
9.3. Продолжение использования сайта после внесения изменений означает принятие новой редакции.
10. Контактная информацияПо вопросам обработки персональных данных обращайтесь:
- Email: mail@oknovevropu.spb.ru
- Юридический адрес: 191002, г. Санкт-Петербург, ул. Большая Московская, д. 7, лит. Б, пом. 1Н
- Генеральный директор: Погода Анастасия Павловна