ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

ТЕРМИН	ОПРЕДЕЛЕНИЕ
Оператор	Индивидуальный предприниматель Гардт София Максимовна (ОГРНИП: 326774600520984, ИНН: 773178217587)
Сайт	Веб-сайт https://studteam.ru/и все его поддомены, предназначенный для информирования об услугах помощи в учебных работах, приема заявок и консультаций.
Политика	Настоящий документ «Политика обработки персональных данных», размещенный в постоянном доступе на Сайте по адресу https://studteam.ru/dokumenty/politika-obrabotki-personalnyh-dannyh/.
Автоматизированная обработка ПДн	Обработка данных с помощью компьютеров и программ.
Блокирование ПДн	Временное прекращение обработки (например, на время проверки точности данных).
Cookie	Небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя. Помогают сайту работать корректно, запоминать настройки и собирать обезличенную статистику.
IP адрес	Уникальный числовой адрес устройства в интернете.
Обезличивание ПДн	Превращение данных в такой вид, по которому невозможно установить, какому человеку они принадлежат, без дополнительной информации.
Обработка ПДн	Любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление и так далее.
Персональные данные (ПДн)	Любая информация, которая прямо или косвенно относится к конкретному человеку (например, имя, телефон, e-mail).
Платежный сервис	Сторонний сервис (эквайер/агрегатор), привлекаемый для обработки транзакций по картам и фискализации чеков в соответствии с 54‑ФЗ.
Предоставление ПДн	Передача данных конкретному лицу или узкому кругу лиц.
Распространение ПДн	Передача данных неограниченному кругу лиц (например, публикация в интернете). Оператор не распространяет ПДн Пользователей.
Субъект ПДн (Пользователь)	Любое физическое лицо, которое заходит на Сайт, заполняет формы, вступает в переписку, заключает договор-оферту или иным образом передает Оператору свои ПДн.
Трансграничная передача ПДн	Передача данных на территорию другого государства. Оператор не осуществляет трансграничную передачу.
Уничтожение ПДн	Полное удаление данных без возможности восстановления.
ФЗ — 152	Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
Электронный адрес Оператора	info@studteam.ru. На этот адрес Пользователь может направить любой вопрос или требование, связанное с обработкой его данных, в том числе отзыв согласия.
Яндекс.Метрика	Сервис веб-аналитики компании ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), используемый Оператором для сбора обезличенной статистики.

2. Общие положения

2.1 Настоящая Политика определяет, как Оператор собирает, использует, хранит и защищает ПДн лиц, которые пользуются Сайтом или оставляют заявки через формы на нем.

2.2 Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.

2.3 Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта и клиентов:

• заполнение упрощенная формы быстрого расчета цены, доступной через кнопки «Узнайте стоимость», «ЧЕМ ТЕБЕ ПОМОЧЬ?», «Заказать звонок», «Заказать» и аналогичные (далее — «упрощенная форма»);
• заполнение расширенной формы «УЗНАЙ СТОИМОСТЬ» для детального расчета и оформления заказа (далее — «расширенная форма»);
• телефонные звонки и переписка по электронной почте, а также в мессенджерах (WhatsApp, Telegram, ВКонтакте), ссылки на которые размещены на Сайте;
• сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
• направление рекламных сообщений (только с отдельного согласия);
• заключение и исполнение договора-оферты на оказание услуг.

2.4 Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение и отправка форм на Сайте означает, что Пользователь ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями, ему не следует отправлять формы.

2.5 Самого по себе факта посещения недостаточно, чтобы Оператор начал обрабатывать ПДн для целей, требующих согласия. Такое согласие всегда оформляется отдельно: проставлением галочки в специальном поле (чек-боксе) на Сайте рядом с текстом «Я согласен на обработку персональных данных» и активной ссылкой на настоящую Политику. Чек-бокс заранее не активирован. Без его проставления отправка формы технически невозможна.
Для аналитических cookie (Яндекс.Метрика) и рекламных рассылок запрашивается отдельное согласие в порядке, описанном в соответствующих разделах Политики.

2.6 Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность данных отвечает сам Пользователь.

3. Правовые основания обработки ПДн

3.1 Правовыми основаниями обработки ПДн Оператором являются:

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) – для целей, не вытекающих непосредственно из договора: прием и обработка заявок с форм на Сайте, консультирование, направление рекламных сообщений, сбор аналитики через Яндекс.Метрику.
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) – для обработки ПДн, необходимых для заключения и исполнения договора-оферты на оказание услуг, включая идентификацию клиента, обработку параметров заказа, ведение учета и предоставление исполнения по договору.
• законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – для обеспечения функционирования Сайта (строго необходимые технические cookie, логи сервера).

4. Цели обработки ПДн

4.1 Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:

4.1.1 Прием и обработка заявок, консультирование и обратная связь

Связь с Пользователем для ответа на вопросы, предварительного расчета стоимости и сроков, уточнения деталей по упрощенной форме и иным каналам обращений.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

4.1.2 Заключение и исполнение договора-оферты

Оформление заказа, обработка параметров работы (вид, предмет, тема, объем, срок и др.), выполнение работ, ведение учета и хранение истории сделок. Данная цель охватывает обработку сведений, полученных через расширенную форму «УЗНАЙ СТОИМОСТЬ», а также данных, переданных при дальнейшем взаимодействии.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

4.1.3 Направление рекламных рассылок

Информирование Пользователей, давших отдельное согласие, об акциях, специальных предложениях и иных событиях, связанных с деятельностью сервиса.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

4.1.4 Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика)

Сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.

5. Состав обрабатываемых ПДн

5.1 В зависимости от цели Оператор может обрабатывать следующие категории ПДн:

5.1.1 Для цели «Прием и обработка заявок, консультирование»:

• имя (обязательное поле);
• контактный телефон (обязательное поле);
• адрес электронной почты (если Пользователь сообщил его в процессе общения);
• текст сообщения или комментарий (может содержать дополнительные сведения).
• идентификатор заказа и сумма платежа (передаются платежному сервису для обработки транзакции);
• контактный телефон и/или адрес электронной почты (передаются платежному сервису и сервису фискализации для идентификации плательщика и отправки чека).

5.1.2 Для цели «Заключение и исполнение договора-оферты»:

• имя (обязательное);
• контактный телефон (обязательное);
• адрес электронной почты (указывается по желанию);
• предпочтительный канал связи (звонок, WhatsApp, Telegram и др.) — при указании;
• промокод — при указании;
• параметры заказа: вид работы, предмет, тип работы, название темы, объем страниц, срок сдачи, дополнительные требования (детали заказа, необходимые для исполнения договора), место учебы (наименование учебного заведения, факультет, курс, специальность/направление подготовки — если указаны Заказчиком);
• история взаимодействия и переписки.

5.1.3 Для цели «Рекламные и информационные рассылки»:

• имя;
• контактный телефон и/или адрес электронной почты (в зависимости от того, какой канал связи выбрал Пользователь).

5.1.4 Для цели «Аналитика (Яндекс.Метрика)» – собираются автоматически только при наличии согласия:

• обезличенный IP-адрес (с анонимизацией);
• тип и версия браузера, ОС, разрешение экрана;
• идентификаторы cookie;
• просмотренные страницы, время, клики;
• приблизительные географические данные (страна, город).

5.2 Оператор не собирает и не обрабатывает специальные категории ПДн (о здоровье, расовой принадлежности, политических взглядах и т.п.), а также биометрические ПДн. Платежные реквизиты (номера банковских карт) через Сайт не собираются и не хранятся, их обработка происходит на стороне платежного сервиса.

6. Категории субъектов ПДн

6.1 Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители Сайта, заполнившие любую из форм обратной связи (потенциальные клиенты);
• клиенты – физические лица, заключившие договор-оферту с Оператором;
• подписчики рекламных рассылок;
• посетители Сайта, данные которых обрабатываются для целей аналитики (только при согласии).

7. Сроки хранения и порядок уничтожения ПДн

7.1 Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей:

7.1.1 Для цели «Прием и обработка заявок» (без заключения договора): 1 (один) год с момента последнего взаимодействия. Если впоследствии с Пользователем заключается договор, данные переходят в цель «Исполнение договора» и хранятся согласно ее срокам.

7.1.2 Для цели «Заключение и исполнение договора-оферты»: 5 (пять) лет после окончания срока действия договора или последней операции, в соответствии с требованиями законодательства о бухгалтерском и налоговом учете.

7.1.3 Для цели «Рекламные и информационные рассылки»: до момента отзыва согласия. При отзыве данные удаляются из базы рассылки в течение 30 (тридцати) календарных дней.

7.1.4 Для цели «Аналитика (Яндекс.Метрика)»: до отзыва согласия, но не более 26 (двадцати шести) месяцев с момента сбора (стандартный срок хранения сервиса). Оператор самостоятельно сырые логи не хранит.

7.1.5 Для технических данных (строго необходимые cookie, логи сервера, IP-адреса), обрабатываемых на основании законного интереса: сессионные cookie удаляются при закрытии браузера; иные технические cookie – не более 30 (тридцати) суток; логи сервера – не более 6 (шести) месяцев.

7.2 Когда установленные сроки истекают или отпадает необходимость в обработке, Оператор уничтожает ПДн. Уничтожение производится:

• электронные данные – методом гарантированного стирания (перезапись), исключающим восстановление;
• материальные носители (при их наличии) – механическим измельчением (шредированием) с составлением соответствующего акта.

8. Права субъектов ПДн и порядок их реализации

8.1 Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.

8.2 Что именно вправе сделать Пользователь:

8.2.1 Отзыв согласия: если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.

8.2.2 Получение информации: Пользователь может запросить подтверждение факта обработки, а также информацию о правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных.

8.2.3 Уточнение, блокировка, удаление: если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе потребовать их уточнения, временной блокировки обработки или полного уничтожения.

8.2.4 Обжалование: при нарушении прав можно обратиться в Роскомнадзор или в суд.

8.3 Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях (например, нового номера телефона).

8.4 Для реализации своих прав, а также для отзыва согласия или направления требования о прекращении обработки ПДн, Пользователь направляет Оператору письменный запрос на электронный адрес info@studteam.ru. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);
• контактный номер телефона или e-mail, указанный при обращении;
• суть требования (с пометкой «Отзыв согласия на обработку ПДн», «Запрос информации» и т.п.).

8.5 Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать заявителя (например, номер телефона, адрес электронной почты, которые были указаны при обращении), без истребования копий документов, удостоверяющих личность.

8.6 Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях этот срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно. Требование о прекращении обработки рассматривается в тот же срок.

8.7 В случае выявления неточных ПДн при обращении Пользователя Оператор осуществляет блокирование спорных данных на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

9. Порядок блокирования, уточнения и уничтожения ПДн при выявлении неточностей или нарушений

9.1 При получении обращения субъекта ПДн, его представителя либо запроса уполномоченного органа о неточности или неправомерности обработки, Оператор незамедлительно блокирует соответствующие ПДн на весь период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.

9.2 По результатам проверки, если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.

9.3 При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки. Обо всех выполненных действиях уведомляется субъект ПДн или уполномоченный орган.

9.4 В случае достижения цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

9.5 При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты отзыва, кроме случаев, когда закон или договор обязывают продолжить хранение.

9.6 При невозможности уничтожить ПДн в указанные сроки, Оператор блокирует их до момента фактического уничтожения, но не более чем на 6 (шесть) месяцев.

9.7 Уничтожение производится способами, гарантирующими невозможность восстановления: перезапись электронных данных, механическое измельчение материальных носителей с составлением акта.

10. Права и обязанности Оператора

10.1 Оператор имеет право:

10.1.1 Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках, заданных настоящей Политикой.

10.1.2 Если Пользователь отзывает согласие, но у Оператора остается другое законное основание для обработки (например, необходимость хранить документы по требованию закона или исполнять договор), – продолжать обработку на этом основании.

10.1.3 Передавать ПДн третьим лицам, перечисленным в разделе «Передача данных третьим лицам», при условии, что с ними заключены соглашения, обязывающие соблюдать конфиденциальность и требования законодательства.

10.1.4 Самостоятельно определять, какие именно правовые, организационные и технические меры необходимы для надежной защиты ПДн, и внедрять их.

10.2 Оператор обязан:

10.2.1 Сделать Политику общедоступной, разместив ее на Сайте.

10.2.2 Организовать обработку ПДн в полном соответствии с законодательством РФ.

10.2.3 По запросу Пользователя бесплатно предоставлять информацию о том, как и зачем обрабатываются его данные.

10.2.4 Использовать полученные ПДн исключительно для тех целей, которые объявлены в Политике.

10.2.5 Рассматривать и разрешать обращения Пользователей в порядке и сроки, установленные законом.

10.2.6 Принимать все разумные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения.

10.2.7 Если цели обработки достигнуты или согласие отозвано – прекратить обработку и уничтожить ПДн в установленных случаях.

10.2.8 В установленные сроки отвечать на запросы Роскомнадзора и других уполномоченных органов, а при инцидентах, связанных с утечкой данных, немедленно уведомлять об этом надзорные органы.

11. Порядок и условия обработки ПДн

11.1 Оператор обрабатывает ПДн Пользователей исключительно для тех целей, которые прямо перечислены в настоящей Политике. Никаких скрытых или неожиданных целей нет.

11.2 Обрабатываются только те данные, которые действительно необходимы для конкретной цели (принцип минимизации). Содержание и объем данных всегда строго соответствуют поставленной задаче.

11.3 Оператор следит, чтобы информация о Пользователе оставалась точной и полной. Если Пользователь заметил ошибку — достаточно сообщить об этом, и Оператор оперативно обновит или удалит неверную информацию.

11.4 Оператор хранит ПДн только до тех пор, пока они реально нужны для цели обработки. Как только цель достигнута или Пользователь отозвал согласие – данные удаляются или обезличиваются (с учетом требований закона о сроках хранения документов).

11.5 Обработка ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152ФЗ. Все ПДн, получаемые через Сайт, записываются, систематизируются и хранятся на серверах, расположенных на территории Российской Федерации. Сервисы-обработчики, указанные в разделе о передаче данных, также обеспечивают хранение данных на территории РФ.

11.6 Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Используются автоматизированные и неавтоматизированные способы.

11.7 Часть запрашиваемых на Сайте ПДн (например, контактный телефон, имя) является обязательной для достижения заявленных целей обработки. Если Пользователь отказывается предоставить такие необходимые и достаточные данные, Оператор не сможет выполнить запрашиваемые действия (рассчитать стоимость, связаться для консультации) и будет вынужден отказать в обслуживании.

11.8 Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн, за исключением случаев, предусмотренных законодательством РФ (ст. 16 152ФЗ).

12. Передача данных третьим лицам

12.1 Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии, что эти лица гарантируют конфиденциальность и безопасность данных. С каждым таким лицом, обрабатывающим ПДн по поручению Оператора, заключается договор, обязывающий соблюдать требования законодательства.

12.2 ПДн могут передаваться следующим третьим лицам:

• привлеченным авторам (исполнителям) — для оказания услуги по договору-оферте. Передаются: имя, контактный телефон, адрес электронной почты, параметры заказа (вид работы, предмет, тема, объем, срок, требования), место учебы (наименование учебного заведения, факультет, курс, специальность при указании) — для учета требований конкретного учебного заведения при выполнении заказа. текст задания, история переписки. Авторы обрабатывают данные исключительно в целях исполнения заказа, обязаны соблюдать конфиденциальность и обеспечивать безопасность ПДн в соответствии с 152‑ФЗ. Оператор заключает с каждым автором договор поручения, предусматривающий указанные обязанности.
• платежному сервису АО «Т-Банк» (ОГРН 1027739136999, ИНН 7710140679, юридический адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) — для обработки платежей по договору-оферте с использованием банковских карт и иных электронных средств платежа. Передаются: идентификатор заказа, сумма платежа, а также контактные данные Пользователя (имя, телефон, e‑mail) в объеме, необходимом для идентификации плательщика и исполнения транзакции. Обработка платежных реквизитов (номер карты, срок действия, CVV) осуществляется на стороне Т-Банка и Оператору не передается. Взаимодействие строится на основании договора, обязывающего Т-Банк соблюдать банковскую тайну и требования законодательства о ПДн.
• сервису облачной онлайн-кассы CloudKassir (ООО «КЛАУДКАССИР», ОГРН 1177746311016, ИНН 7725364512, юридический адрес: 125212, г. Москва, вн. тер. г. муниципальный округ Головинский, Головинское шоссе, д. 5, к. 1, помещ. 158) — для формирования и передачи фискальных данных в налоговые органы в соответствии с 54ФЗ. Передаются: идентификатор заказа, сумма платежа, дата и время операции, а также контактный телефон или email Покупателя (для отправки электронного чека). Обработка осуществляется на основании договора поручения, обязывающего CloudKassir использовать данные исключительно для фискализации и не передавать их третьим лицам.
• хостинг-провайдеру ООО «БЕГЕТ» (ОГРН 1077847645590, ИНН 7801451618, КПП 780601001, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А) — для обеспечения технической работоспособности Сайта, хранения баз данных, файлов и логов, а также передачи данных между Сайтом и Оператором. Передаются все Пдн, вводимые Пользователем в формы на Сайте (имя, телефон, email, текст сообщения), а также технические данные (IPадрес, UserAgent, идентификаторы сессий). Обработка осуществляется на серверах, расположенных на территории РФ. Взаимодействие строится на основании договора поручения, обязывающего провайдера соблюдать конфиденциальность и запрещающего использование данных в собственных целях.
• сервису Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) – для сбора обезличенной статистики посещений (только при наличии отдельного согласия). Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.
• государственным органам — в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.).

12.3 Оператор не передает ПДн клиентов никаким иным третьим лицам, включая привлеченных авторов (исполнителей). Исполнение договора осуществляется без раскрытия контактных данных клиента третьей стороне. Рекламные и информационные рассылки производятся Оператором самостоятельно, без привлечения сторонних сервисов.

13. Обеспечение безопасности ПДн (меры по статьям 18.1 и 19 ФЗ-152)

13.1 Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2 Организационные меры включают:

• разработку и размещение на Сайте настоящей Политики;
• назначение лица, ответственного за организацию обработки ПДн (функции выполняет непосредственно Оператор);
• обеспечение доступа к ПДн исключительно самого Оператора и лиц, действующих по его поручению на основании договоров, в объеме, необходимом для выполнения их функций;
• организацию учета и хранения материальных носителей ПДн (при их наличии) в условиях, исключающих несанкционированный доступ;
• проведение периодической оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;
• регулярный пересмотр и совершенствование применяемых мер защиты с учетом актуальных угроз безопасности.

13.3 Технические меры включают:

антивирусную защиту информационных систем с использованием лицензионного программного обеспечения и своевременной актуализацией баз;

межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;

шифрование каналов связи при передаче данных (протокол HTTPS);

идентификацию и аутентификацию в информационных системах с применением надежных паролей;

автоматическую блокировку сеанса при бездействии;

регулярное резервное копирование баз данных, содержащих ПДн, с хранением резервных копий на отдельных защищенных носителях;

ведение журналов событий (логов) сервера и приложений с регистрацией всех операций с ПДн (срок хранения логов – 6 месяцев);

обеспечение физической сохранности серверного оборудования и машинных носителей.

14. Сведения об обеспечении безопасности ПДн в соответствии с требованиями Правительства РФ

14.1 В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:

• назначено должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе (функции выполняет Оператор);
• организован режим безопасности помещений, в которых размещена информационная система, препятствующий неконтролируемому проникновению или пребыванию в этих помещениях лиц, не имеющих права доступа;
• утвержден перечень лиц, чей доступ к ПДн, обрабатываемым в информационной системе, необходим для выполнения их функций (непосредственно Оператор и уполномоченные лица по поручению);
• используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);
• определены и применяются меры по обеспечению сохранности машинных носителей ПДн.

14.2 При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:

• определены места хранения материальных носителей ПДн (при их наличии);
• утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации.

14.3 В случае выявления инцидентов (неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования.

15. Файлы cookie и аналитические сервисы

15.1 На Сайте используются файлы cookie двух типов:

• технически необходимые (обязательные) файлы cookie – обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм, навигацию. Эти файлы активны всегда и не требуют согласия Пользователя. Их отключение невозможно, так как это нарушит работу Сайта. Правовое основание: законный интерес Оператора.
• аналитические файлы cookie – используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Обработка этих данных осуществляется исключительно при наличии отдельного явного согласия Пользователя.

15.2 При первом посещении Сайта в нижней части экрана отображается информационный баннер (cookie-баннер) со следующим текстом: «Для работы сайта мы используем обязательные cookie, которые уже активны и не требуют вашего согласия. Аналитические cookie (Яндекс.Метрика) активируются только после вашего согласия в целях аналитики посещаемости сайта. Подробнее – в Политике обработки персональных данных».

15.3 Баннер содержит две кнопки:

• ПРИНЯТЬ – включает аналитические cookie и загружает скрипт Яндекс.Метрики. Баннер закрывается, и с этого момента начинается сбор обезличенных статистических данных.
• НАСТРОИТЬ – открывает модальное окно с детальным описанием категорий cookie. До тех пор, пока Пользователь не подтвердит свой выбор в этом окне, аналитические cookie остаются отключенными.

15.4 В модальном окне настроек отображаются две категории:

• РАБОТА САЙТА (обязательно): всегда разрешена, отключить нельзя.
• АНАЛИТИКА (ЯНДЕКС.МЕТРИКА): по умолчанию находится в положении «Запрещено». Пользователь может предоставить или отозвать согласие на обработку данных этим сервисом, переключив соответствующий тумблер и сохранив выбор.

15.5 Пользователь вправе в любой момент изменить или отозвать свое согласие. Для этого в подвале (футере) Сайта размещена постоянная ссылка «Настройки cookie», которая повторно открывает модальное окно настроек. Также можно очистить cookie в настройках браузера.

15.6 Сервис Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193) осуществляет сбор, обработку и хранение обезличенных данных в соответствии со своей Политикой конфиденциальности (https://yandex.ru/legal/confidential/) и Условиями использования сервиса (https://yandex.ru/legal/metrica_termsofuse/). При предоставлении согласия через баннер или настройки Пользователь принимает условия обработки данных этим сервисом.

15.7 В рамках работы Яндекс.Метрики могут собираться следующие данные:

• обезличенный IP-адрес (с анонимизацией);
• cookie-идентификаторы и идентификаторы сессий;
• тип и версия браузера, операционная система, разрешение экрана;
• URL источника перехода на Сайт (реферер);
• просмотренные страницы, время нахождения, клики, пользовательские события;
• приблизительные географические данные (страна, город);
• данные о предполагаемых демографических характеристиках и интересах, предоставляемые Яндексом (если Пользователь дал Яндексу соответствующее согласие).

15.8 Срок хранения данных Яндекс.Метрикой составляет до 26 месяцев, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи, содержащие подобные сведения.

16. Обработка данных несовершеннолетних

16.1 Оператор не осуществляет намеренный сбор и обработку ПДн лиц, не достигших 18-летнего возраста. Если Пользователь не достиг 18 лет, он обязан воздержаться от заполнения форм на Сайте и предоставления своих данных.

16.2 В случае выявления факта предоставления данных несовершеннолетнего без предварительного согласия его законного представителя, Оператор незамедлительно уничтожит такие данные.

17. Ответственность сторон

17.1 Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

17.2 Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Субъекта.

18. Заключительные положения

18.1 Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу Оператора info@studteam.ru.

18.2 Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте по адресу https://studteam.ru/dokumenty/politika-obrabotki-personalnyh-dannyh/.

18.3 Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в самом документе. Пользователям рекомендуется самостоятельно отслеживать изменения.

18.4 Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

19. Реквизиты Оператора

19.1 Индивидуальный предприниматель Гардт София Максимовна

19.2 ОГРНИП: 326774600520984

19.3 ИНН: 773178217587

19.4 Тел.: +7 (915) 372-72-82

19.5 Электронная почта для запросов субъектов ПДн: info@studteam.ru

Приложение № 1 к Политике обработки персональных данных

Перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн

№	Цель обработки ПДн	Правовое основание	Категории субъектов	Перечень ПДн	Способы обработки	Перечень действий с ПДн	Срок обработки и хранения	Порядок уничтожения
1	Прием и обработка заявок, консультирование и обратная связь	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152)	Посетители Сайта, заполнившие любую форму обратной связи	имя; телефон адрес электронной почты текст сообщения	Смешанная	сбор запись систематизация накопление хранение уточнение (обновление, изменение), извлечение использование передача (предоставление, доступ), обезличивание блокирование удаление уничтожение	1 (один) год с момента последнего взаимодействия. При заключении договора данные переходят в цель № 2 и хранятся согласно ее срокам.	Электронные данные — гарантированное стирание (перезапись), исключающее восстановление; материальные носители (при их наличии) — механическое измельчение (шредирование) с составлением акта.
2	Заключение и исполнение договора-оферты	Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)	Клиенты	имя; телефон адрес электронной почты предпочтительный канал связи параметры заказа: вид работы, предмет, тип работы, название темы, объем страниц, срок сдачи, дополнительные требования; история взаимодействия и переписки. идентификатор заказа и сумма платежа	Смешанная	сбор запись систематизация накопление хранение уточнение (обновление, изменение), извлечение использование передача (предоставление, доступ), обезличивание блокирование удаление уничтожение	5 (пять) лет после окончания срока действия договора	Электронные данные — стирание с перезаписью; материальные носители (при их наличии) — механическое измельчение (шредирование) с составлением акта.
4	Направление рекламных рассылок	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152)	Подписчики	имя; адрес электронной почты телефон	Автоматизированная	сбор запись систематизация накопление хранение уточнение (обновление, изменение), извлечение использование передача (предоставление, доступ), обезличивание блокирование удаление уничтожение	До момента отзыва согласия субъектом ПДн	Удаление данных из базы рассылки сразу после обработки отзыва, в течение 30 календарных дней
5	Анализ поведения пользователей и улучшение работы Сайта с помощью сервиса Яндекс.Метрика	Согласие субъекта ПДн (через cookie-баннер) (п. 1 ч. 1 ст. 6 ФЗ-152)	Посетители Сайта (при наличии согласия)	технические данные (браузер, ОС, разрешение экрана); обезличенный IP-адрес; cookie-идентификаторы; данные о посещении (страницы, время, клики); геолокация (страна, город)	Автоматизированная	сбор запись систематизация накопление хранение уточнение (обновление, изменение), извлечение использование передача (предоставление, доступ), обезличивание блокирование удаление уничтожение	До отзыва согласия, в ином случае — в течение 26 месяцев с момента сбора (стандартный срок хранения сервиса). Оператор самостоятельно сырые логи не хранит.	Автоматическое обезличивание или удаление сервисом Яндекс.Метрика по истечении срока хранения