1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях:
— защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
— обеспечения законности, справедливости, конфиденциальности и безопасности при обработке персональных данных;
— определения целей, состава, правовых оснований, условий и порядка обработки персональных данных;
— установления мер по обеспечению безопасности персональных данных и порядка реагирования на запросы субъектов персональных данных и госорганов.
1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.
1.3. Субъектом настоящей Политики является любое физическое лицо, персональные данные которого обрабатываются Оператором.
2. Термины и определения
2.1. Оператор — Общество с ограниченной ответственностью «СКИЛЛАРИУМ», ОГРН 1252300032600, ИНН 2301117221, КПП 230101001, ОКПО 62203280, юридический адрес: 353454, Российская Федерация, Краснодарский край, муниципальное образование город-курорт Анапа, г. Анапа, ул. Ленина, д. 153Б, пом. 23–27, в лице Генерального директора Смольяниновой Евгении Владимировны, действующей на основании Устава.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных посредством дачи отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели обработки персональных данных
3.1. Обработка Оператором персональных данных осуществляется в следующих целях:
— обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
— осуществление уставной деятельности Оператора, включая деятельность по дополнительному образованию детей и взрослых (ОКВЭД 85.41) и иные виды деятельности, предусмотренные Уставом и сведениями ЕГРЮЛ;
— заключение и исполнение договоров на оказание образовательных и иных услуг;
— ведение бухгалтерского, налогового и управленческого учёта, расчёты с контрагентами;
— регистрация и сопровождение пользователей (слушателей) на Сайте и в личном кабинете;
— обработка обращений и заявок, обратная связь, консультирование;
— информирование о программах, событиях, акциях и новостях (с согласия субъекта);
— обеспечение пропускного и организационного режима на мероприятиях;
— совершенствование качества сервисов и пользовательского опыта, проведение обезличенной аналитики посещаемости Сайта, предотвращение мошеннических действий.
3.2. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, предоставляется Оператору путём предоставления такого согласия непосредственно по адресу Оператора или путём предоставления такого согласия с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.5. Передача персональных данных органам дознания и следствия и другим уполномоченным органам исполнительной власти и организациям осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
3.7. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.8. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах и тому подобных файлообменниках.
3.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором или соглашением.
3.10. Уничтожение документов (носителей), содержащих персональные данные, производится способом, при котором персональные данные на материальных носителях прекращают своё существование.
3.11. Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя.
4. Порядок, условия обработки и хранения персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных. Согласие на обработку персональных данных осуществляется в любой форме, позволяющей подтвердить факт его получения.
4.3. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта https://academy-baza.ru/;
— клиенты и заказчики услуг Оператора;
— слушатели (обучающиеся) образовательных программ;
— законные представители несовершеннолетних слушателей;
— представители контрагентов и партнёров;
— соискатели и работники;
— участники мероприятий, акций и опросов.
5.2. Персональные данные, получаемые и обрабатываемые Оператором:
— фамилия, имя, отчество;
— дата рождения; сведения о гражданстве (при необходимости);
— реквизиты документа, удостоверяющего личность (при заключении договора/допуске на мероприятие);
— адрес места жительства/регистрации и (или) почтовый адрес (при необходимости);
— контактные данные: номера телефонов, адреса электронной почты, аккаунты мессенджеров (если сообщены);
— сведения об образовании, квалификации, месте учёбы/работы (для слушателей, работников, соискателей);
— данные, переданные через формы на Сайте и в личном кабинете (заявки, вопросы, отзывы);
— данные об оплаченных услугах и история взаимодействия с Оператором (договоры, акты, счета);
— технические данные при использовании Сайта: IP-адрес, дата и время доступа, сведения о браузере и устройстве, идентификаторы файлов cookie, данные веб-аналитики (в обезличенном виде);
— иные сведения, предоставленные субъектом персональных данных по собственной инициативе и/или необходимые для достижения целей обработки.
6. Основные права субъекта персональных данных
6.1. Субъект персональных данных имеет право на доступ к своим персональным данным и к следующим сведениям:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
— наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— порядок направления обращений и запросов Оператору.
7. Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы субъектов
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
7.1.1. Запрос субъекта должен содержать:
— фамилию, имя, отчество субъекта персональных данных или его представителя;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дата договора, идентификатор заявки, иные данные) либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя;
— дату составления запроса;
— при направлении запроса в электронной форме — усиленную квалифицированную электронную подпись в соответствии с законодательством Российской Федерации.
7.2. В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.
7.2.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8. Политика использования cookie-файлов
8.1. Общие положения
8.1.1. Настоящая Политика cookie является неотъемлемой частью Политики обработки персональных данных ООО «СКИЛЛАРИУМ» (ОГРН 1252300032600, ИНН 2301117221, адрес: 353454, РФ, Краснодарский край, г. Анапа, ул. Ленина, д. 153Б, пом. 23–27) — далее «Оператор».
8.1.2. Политика распространяется на веб-сайт https://academy-baza.ru (далее — «Сайт»).
8.1.3. Вопросы и обращения: через форму обратной связи на Сайте либо по телефону +7 900 235-06-57.
8.1.4. Продолжая пользоваться Сайтом, пользователь соглашается с обработкой cookie-файлов. Несогласный пользователь должен отключить cookie в браузере (см. п. 8.4) либо покинуть Сайт.
8.2. Термины
— «cookie-файл (cookie)» — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта;
— «сессионные cookie» — cookie, которые удаляются после закрытия браузера;
— «перманентные (постоянные) cookie» — cookie, сохраняемые на устройстве пользователя до истечения срока их действия или до удаления пользователем;
— «сторонние cookie» — cookie, устанавливаемые третьими лицами с разрешения Оператора.
8.3. Цели и категории cookie-файлов
8.3.1. Оператор применяет cookie-файлы для:
— технической работоспособности и безопасности Сайта;
— сохранения пользовательских настроек;
— улучшения навигации и персонализации контента;
— получения обезличенной статистики посещений через российские аналитические сервисы;
— предотвращения мошеннических действий.
8.3.2. Типы используемых cookie-файлов (примеры):
Категория — Назначение — Примеры
Обязательные — Авторизация, защита форм — PHPSESSID, XSRF-TOKEN
Настроечные — Сохранение предпочтений — locale, hideBanner
Сессионные — Данные текущего визита — session_id
Статистические — Анонимная веб-аналитика — ym_uid, ym_d
Маркетинговые — Персонализация офферов внутри Сайта — promo_seen
8.3.3. Собственные cookie Сайта:
— AnalyticsCookie — собирает агрегированную статистику (срок хранения: до 24 месяцев);
— SecurityCookie — предотвращает мошенничество (срок хранения: до 12 месяцев).
8.3.4. Cookie-файлы третьих лиц:
— Яндекс.Метрика (АО «Яндекс», РФ) — аналитика посещаемости; срок хранения — до 24 месяцев.
Сайт НЕ использует Google Analytics, Google Tag Manager, Facebook Pixel и иные иностранные аналитические сервисы, не соответствующие требованиям локализации данных.
8.4. Управление cookie-файлами
8.4.1. При первом визите выводится баннер с кнопкой «Согласен».
8.4.2. Пользователь может отключить или удалить cookie через настройки браузера (Chrome, Firefox, Edge, Safari и др.).
8.4.3. Отключение обязательных cookie может привести к некорректной работе личного кабинета и некоторых форм.
8.5. Сроки хранения
Каждый cookie хранится не дольше 25 месяцев либо до его удаления пользователем, если иное не требуется для безопасности.
8.6. Изменения Политики cookie
Оператор вправе обновлять Политику cookie; актуальная редакция всегда доступна на Сайте. Продолжая пользоваться Сайтом после публикации изменений, пользователь подтверждает своё согласие.
9. Правовые основания обработки
9.1. Обработка персональных данных осуществляется на основании:
— Конституции РФ, Закона о персональных данных и иных нормативных правовых актов РФ;
— согласия субъекта персональных данных;
— договоров, стороной или выгодоприобретателем по которым является субъект персональных данных;
— уставных целей и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.
9.2. Локализация данных граждан РФ обеспечивается путём их записи, систематизации, накопления и хранения в базах данных, находящихся на территории Российской Федерации.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется при условии соблюдения требований законодательства РФ и при наличии достаточной защиты прав субъектов персональных данных в государстве, на территорию которого осуществляется передача, либо при наличии отдельного согласия субъекта.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор применяет комплекс правовых, организационных и технических мер, в том числе:
— ограничение и разграничение доступа к персональным данным;
— использование антивирусных средств, межсетевых экранов, средств криптографической защиты (при необходимости);
— резервное копирование и восстановление данных;
— учёт машинных носителей и документов, содержащих персональные данные;
— обучение работников требованиям охраны персональных данных;
— внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ.
11.2. Ответственным за организацию обработки персональных данных является Генеральный директор Оператора.
12. Реквизиты и контактные данные Оператора
Оператор: ООО «СКИЛЛАРИУМ»
ОГРН: 1252300032600
ИНН/КПП: 2301117221 / 230101001
ОКПО: 62203280
Юридический адрес: 353454, РФ, Краснодарский край, г. Анапа, ул. Ленина, д. 153Б, пом. 23–27
Генеральный директор: Смольянинова Евгения Владимировна
Телефон: +7 900 235-06-57
Сайт: https://academy-baza.ru/
Банковские реквизиты:
Р/с 40702810710001934775 в АО «ТБанк»
БИК 044525974
К/с 30101810145250000974
ИНН банка 7710140679
Юридический адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Учредители (с 25.06.2025):
— Пушин Владимир Валентинович
— Диденко Виталий Владимирович
— Смольянинова Евгения Владимировна
13. Заключительные положения
13.1. Настоящая Политика является локальным актом Оператора и подлежит пересмотру по мере необходимости, в том числе при изменении требований законодательства РФ.
13.2. Актуальная редакция Политики размещается на Сайте.
Дата публикации Политики: 25 июня 2025 года
Дата последней редакции: 12 августа 2025 года