ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва

06.08.2026 г.


1. ОБЩИЕ ПОЛОЖЕНИЯ, СТОРОНЫ И ЦЕЛЬ ДОКУМЕНТА


1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АКАДЕМИЯ ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ», сокращенное наименование — ООО "АДО", ОГРН 1 247 700 630 858, ИНН 9 728 141 701, КПП 772 801 001, адрес: 119 421, г. Москва, ул. Обручева, д. 13, стр. 2, помещ. 3/2П, в лице генерального директора Скиба Татьяны Валерьевны, действующей на основании Устава (далее — Оператор или Общество).
1.2. Политика применяется к персональным данным, которые Оператор получает:
• при посещении и использовании сайта academy-do.ru/, его страниц и поддоменов, а также размещенных на нем форм (далее — Сайт);
• при направлении заявки на обучение, запросов о разработке программы, обращений, претензий и иных сообщений;
• при заключении и исполнении договоров и государственных контрактов с заказчиками, в том числе при оказании услуг в пользу обучающихся;
• при зачислении, обучении, проведении контроля и итоговой аттестации, оформлении и выдаче документов об обучении;
• при получении данных обучающихся от заказчика, работодателя, партнера или иного лица, имеющего законное основание для их передачи;
• при взаимодействии с экспертами, преподавателями, авторами, исполнителями и представителями контрагентов;
• при подборе персонала, заключении и исполнении трудовых договоров, ведении кадрового, воинского, бухгалтерского и налогового учета в отношении работников;
• при направлении сервисных сообщений, рекламных материалов, а также при публикации отзывов, фотографий, видеозаписей и иных материалов при наличии надлежащего правового основания.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными нормативными правовыми актами Российской Федерации в сфере персональных данных и образования.
1.4. Цель Политики — обеспечить законную, справедливую и безопасную обработку персональных данных, прозрачность такой обработки и реализацию прав субъектов персональных данных.
1.5. Политика является общедоступным документом. Она размещается на Сайте и применяется совместно с отдельными согласиями на обработку персональных данных, согласиями на получение рекламы, согласиями на обработку персональных данных, разрешенных для распространения, договорами и локальными актами Оператора.
1.6. Согласие на обработку персональных данных оформляется отдельно от иных документов и сведений, которые подтверждает или подписывает субъект персональных данных. Молчание, бездействие, продолжение использования Сайта или нажатие кнопки без самостоятельной отметки в отдельном непредзаполненном поле не признаются согласием, если согласие необходимо по закону.
1.7. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через сеть Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
1.8. Общество не осуществляет обучение несовершеннолетних и не планирует целенаправленно собирать их персональные данные. При выявлении данных несовершеннолетнего без надлежащего основания Оператор прекращает их обработку и уничтожает данные в установленном законом порядке.


ОПРЕДЕЛЕНИЯ

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Персональные данные, разрешенные для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем отдельного согласия в порядке статьи 10.1 Федерального закона № 152-ФЗ.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая посетителя Сайта, заявителя, заказчика, представителя заказчика, обучающегося, эксперта, преподавателя, автора, исполнителя, представителя контрагента, соискателя, работника, бывшего работника и иное лицо, данные которого обрабатываются Оператором на законном основании.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.


2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор вправе:
• получать от субъекта персональных данных достоверные сведения и документы, необходимые для достижения заявленных целей обработки;
• продолжить обработку персональных данных после отзыва согласия при наличии иного основания, предусмотренного законодательством Российской Федерации;
• самостоятельно определять необходимые и достаточные правовые, организационные и технические меры защиты персональных данных;
• поручать обработку персональных данных другим лицам на основании договора и при соблюдении требований законодательства;
• защищать свои права и законные интересы, в том числе в претензионном, административном и судебном порядке.
2.2. Оператор обязан:
• обрабатывать персональные данные законно, добросовестно и только для конкретных заранее определенных целей;
• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• обеспечивать точность, достаточность и актуальность персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных и допускать к ним только уполномоченных лиц;
• прекращать обработку, блокировать, удалять или уничтожать персональные данные в случаях и сроки, установленные законом;
• направлять в Роскомнадзор уведомления, предусмотренные законодательством, и актуализировать сведения в них при изменении фактических процессов обработки;
• исполнять иные обязанности оператора персональных данных.


3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в доступной форме;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие и потребовать прекращения обработки персональных данных;
• отказаться от рекламных сообщений в любой момент;
• установить запреты и условия обработки персональных данных, разрешенных для распространения, а также потребовать прекращения их распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъект персональных данных обязан предоставлять достоверные сведения и своевременно сообщать об их изменении, если актуализация необходима для исполнения договора, обучения или выполнения обязательных требований законодательства.
3.3. Лицо, передающее Оператору персональные данные другого субъекта, обязано иметь законное основание для такой передачи, предоставить субъекту необходимую информацию об обработке и по запросу Оператора подтвердить наличие соответствующего основания.


4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
4.4. Обрабатываются только персональные данные, необходимые и достаточные для заявленных целей.
4.5. Содержание и объем данных соответствуют целям обработки. Избыточная обработка не допускается.
4.6. Оператор обеспечивает точность и актуальность персональных данных и принимает меры по удалению или уточнению неполных и неточных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
4.8. После достижения цели обработки или утраты необходимости в обработке персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
4.9. Для распространения персональных данных и публикации материалов, позволяющих идентифицировать человека, Оператор получает отдельное согласие в случаях, когда оно требуется законом.
4.10. Оператор обрабатывает специальные категории персональных данных только в случаях и объеме, прямо предусмотренных законодательством Российской Федерации, в том числе при исполнении обязанностей работодателя, либо при наличии иного основания, предусмотренного законом. Биометрические персональные данные обрабатываются только при наличии предусмотренного законом основания и письменного согласия субъекта, если закон не устанавливает исключение. Фото, видео и голос не признаются биометрическими персональными данными, если Оператор не использует их для установления личности.



5. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные для следующих целей:

Цель обработки

Состав и условия обработки

Обеспечение работы Сайта, безопасности и аналитики

Категории субъектов: Посетители Сайта.

Персональные данные: IP-адрес, cookie, идентификаторы браузера и устройства, дата и время посещения, адрес запрашиваемой страницы, источник перехода, сведения о действиях на Сайте, технические параметры устройства и программного обеспечения.

Правовые основания: Законные интересы Оператора в обеспечении безопасности и работоспособности Сайта. Согласие пользователя - для необязательных аналитических и маркетинговых cookie.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение.

Срок обработки и хранения: В течение срока действия cookie или не более 1 года с даты получения, если более длительный срок не установлен настройками пользователя или обязательными требованиями.

Прием и обработка заявок, запросов и обращений

Категории субъектов: Посетители Сайта, заявители, потенциальные заказчики, представители организаций.

Персональные данные: Фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, наименование организации и должность при предоставлении, выбранная программа, описание проекта, содержание обращения, сведения о канале и времени обращения; дата и время направления формы; адрес страницы и идентификатор формы; IP-адрес; сведения о браузере и устройстве; технический идентификатор; редакция согласия и факт его предоставления.

Правовые основания: Согласие субъекта. Действия по инициативе субъекта до заключения договора.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, обеспечивающим коммуникацию, блокирование, удаление, уничтожение.

Срок обработки и хранения: До завершения обработки обращения и далее не более 3 лет с даты последнего взаимодействия, если иной срок не требуется для защиты прав Оператора.

Заключение и исполнение договоров и государственных контрактов

Категории субъектов: Заказчики - физические лица, представители и контактные лица заказчиков, выгодоприобретатели по договорам.

Персональные данные: Фамилия, имя, отчество, должность, место работы, телефон, электронная почта, сведения о полномочиях, данные доверенности, подпись, сведения договоров, переписки и исполнения обязательств.

Правовые основания: Исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект. Законные интересы Оператора. Требования законодательства.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение.

Срок обработки и хранения: В течение срока договора и далее в течение сроков, установленных гражданским, бухгалтерским, налоговым и архивным законодательством.

Организация приема на обучение и реализация образовательных программ

Категории субъектов: Обучающиеся, в том числе лица, данные которых переданы заказчиком, работодателем или партнером.

Персональные данные: Фамилия, имя, отчество, в том числе прежние фамилия, имя или отчество при наличии и необходимости подтверждения документов; пол; дата и место рождения; гражданство; телефон; электронная почта; адрес регистрации и проживания при необходимости; СНИЛС; ИНН при необходимости; сведения документа, удостоверяющего личность; сведения об образовании и документе об образовании; место работы, должность и сведения о профессиональной деятельности при необходимости; сведения о заказчике обучения, основании направления и принадлежности к группе; выбранная программа, форма, объем и сроки обучения; сведения о зачислении, переводе, академическом отпуске при применимости, отчислении и завершении обучения; сведения о доступе, посещаемости, выполненных заданиях, результатах контроля и итоговой аттестации; сведения о выданном документе об обучении; переписка и обращения по вопросам обучения; электронные образы и копии документов в объеме, необходимом для приема и оформления документа об обучении; технические сведения, фиксируемые при использовании платформы и предоставлении электронного согласия: дата и время, IP-адрес, сведения о браузере и устройстве, идентификатор формы или анкеты, технический идентификатор, редакция согласия и факт его предоставления.

Правовые основания: Исполнение договора, в котором субъект является стороной или выгодоприобретателем. Исполнение обязанностей Оператора в сфере образования. Согласие субъекта - в случаях, когда отсутствует иное законное основание.

Действия с данными: Сбор, получение от заказчика, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа к платформе, передача преподавателям и экспертам в необходимом объеме, передача в государственные информационные системы, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: В течение обучения и далее в сроки, установленные законодательством об образовании, архивном деле, бухгалтерском учете, налогах и локальной номенклатурой дел Оператора.

Предоставление доступа к платформе и сопровождение обучения

Категории субъектов: Обучающиеся.

Персональные данные: Фамилия, имя, отчество, телефон, электронная почта, идентификатор учетной записи, сведения о программе, сроках доступа, активности в личном кабинете, просмотре материалов, выполнении уроков, заданий и тестов, содержание учебной и технической переписки; дата и время входа, IP-адрес, сведения о браузере и устройстве, технический идентификатор.

Правовые основания: Исполнение договора. Законные интересы Оператора в обеспечении образовательного процесса и технической поддержки.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача поставщику образовательной платформы и российским поставщикам связи, блокирование, удаление, уничтожение.

Срок обработки и хранения: В течение срока обучения и доступа, далее не более 3 лет, кроме сведений, подлежащих более длительному хранению по закону.

Оформление и выдача документов об обучении, передача сведений в ФИС ФРДО и иные обязательные системы

Категории субъектов: Обучающиеся и выпускники.

Персональные данные: Фамилия, имя, отчество; пол; дата рождения; СНИЛС; гражданство при необходимости; сведения о документе, удостоверяющем личность; сведения о предыдущем образовании; сведения о программе, периоде обучения, результате аттестации, выданном документе и его реквизитах; иные сведения, прямо предусмотренные обязательными форматами и требованиями государственных информационных систем.

Правовые основания: Исполнение обязанностей Оператора, установленных законодательством Российской Федерации в сфере образования.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в государственные информационные системы и уполномоченным органам, блокирование, удаление, уничтожение.

Срок обработки и хранения: В сроки, установленные законодательством Российской Федерации и правилами ведения соответствующих государственных информационных систем.

Направление сервисных, организационных и технических сообщений

Категории субъектов: Заявители, заказчики, представители заказчиков, обучающиеся.

Персональные данные: Фамилия, имя, отчество, телефон, электронная почта, идентификатор или ссылка на профиль во ВКонтакте при предоставлении, сведения о заявке, договоре, программе, доступе, расписании, заданиях, аттестации и документах об обучении.

Правовые основания: Исполнение договора. Действия по инициативе субъекта до заключения договора. Законные интересы Оператора в организации обучения и исполнении обязательств.

Действия с данными: Использование, извлечение, передача российским поставщикам сервисов связи, направление электронных писем и сообщений во ВКонтакте, телефонные звонки, хранение истории коммуникации.

Срок обработки и хранения: В течение периода взаимодействия, обучения и исполнения договора, далее не более 3 лет, если более длительный срок не требуется по закону.

Рекламные и информационно-рекламные рассылки

Категории субъектов: Лица, отдельно предоставившие согласие на обработку персональных данных в целях рекламных рассылок и отдельное предварительное согласие на получение рекламы.

Персональные данные: Имя; адрес электронной почты; идентификатор, никнейм или ссылка на профиль во ВКонтакте при предоставлении; сведения о выбранных темах, программах и интересах; выбранный канал связи; сведения о направлении и доставке сообщений, отказе от рассылки и подтвержденном взаимодействии; технические сведения, необходимые для подтверждения получения согласий: дата и время, адрес страницы и идентификатор формы, IP-адрес, сведения о браузере и устройстве, технический идентификатор, редакции согласий и факты самостоятельного проставления отметок.

Правовые основания: Отдельное согласие на обработку персональных данных для данной цели и отдельное предварительное согласие на получение рекламы.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ лицам, обрабатывающим данные по поручению Оператора, направление сообщений по электронной почте и через социальную сеть ВКонтакте, учет согласий и отказов, блокирование, удаление и уничтожение.

Срок обработки и хранения: До отзыва любого из согласий, но не более 3 лет с даты последнего подтвержденного взаимодействия с рассылкой. Сведения о факте предоставления и отзыве согласий могут храниться в течение срока, необходимого для подтверждения соблюдения требований законодательства и защиты прав Оператора, без продолжения рекламной рассылки.

Публикация отзывов, фото, видео, записей мероприятий и кейсов

Категории субъектов: Обучающиеся, заказчики, эксперты, преподаватели, авторы, участники мероприятий.

Персональные данные: Фамилия, имя, отчество, должность, место работы или учебы, город, профессиональный статус, квалификация, сфера деятельности, никнейм, ссылка на профиль, текст отзыва, описание опыта взаимодействия, сведения о результатах участия, изображение, голос, фотографии, видеозаписи, аудиозаписи, записи выступлений, интервью, вебинаров и встреч, текстовые, графические и презентационные материалы, фрагменты переписки и иные данные, прямо указанные в отдельном согласии.

Правовые основания: Отдельное согласие на обработку персональных данных, разрешенных для распространения, и согласие на обнародование и использование изображения, когда они необходимы.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, воспроизведение, редактирование без искажения смысла, предоставление доступа, распространение и публикация на Сайте, официальных страницах Оператора во ВКонтакте и на платформе «Дзен», в презентациях, коммерческих предложениях, информационных, учебных и рекламных материалах, а также материалах мероприятий; блокирование, прекращение распространения, удаление и уничтожение.

Срок обработки и хранения: До истечения срока отдельного согласия, его отзыва или поступления требования о прекращении распространения.

Подбор персонала, ведение кадрового учета и исполнение обязанностей работодателя

Категории субъектов: Соискатели, работники, бывшие работники, а также иные лица, сведения о которых необходимы Оператору для исполнения обязанностей работодателя.

Персональные данные: Фамилия, имя, отчество; дата и место рождения; гражданство; контактные данные; адрес регистрации и проживания; сведения документа, удостоверяющего личность; фотография; сведения об образовании, квалификации, трудовой деятельности и стаже; сведения о должности и условиях труда; ИНН; СНИЛС; сведения воинского учета; банковские реквизиты; сведения о семейном положении и членах семьи в случаях, предусмотренных законом; сведения о состоянии здоровья только в объеме, необходимом для исполнения обязанностей работодателя; иные сведения, предусмотренные трудовым, налоговым, бухгалтерским, пенсионным, социальным и архивным законодательством.

Правовые основания: Заключение и исполнение трудового договора. Исполнение обязанностей и полномочий работодателя, установленных законодательством Российской Федерации. Согласие субъекта - в случаях, когда оно требуется законом.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и передача уполномоченным государственным органам, банкам и иным лицам в предусмотренных законом случаях, блокирование, удаление, уничтожение.

Срок обработки и хранения: В течение периода рассмотрения кандидатуры, срока трудовых отношений и далее в течение сроков, установленных трудовым, налоговым, бухгалтерским, пенсионным, социальным и архивным законодательством.

Взаимодействие с экспертами, преподавателями, авторами, исполнителями и контрагентами

Категории субъектов: Эксперты, преподаватели, авторы, исполнители, представители контрагентов.

Персональные данные: Фамилия, имя, отчество, телефон, электронная почта, адрес, паспортные данные при необходимости, ИНН, СНИЛС, сведения о статусе ИП или плательщика налога на профессиональный доход, банковские реквизиты, сведения об образовании, квалификации и опыте, должность, место работы, подпись, материалы и результаты исполнения договора.

Правовые основания: Заключение и исполнение договора. Исполнение обязанностей Оператора по налоговому, бухгалтерскому и иному законодательству.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача банкам и государственным органам в предусмотренных законом случаях, блокирование, удаление, уничтожение.

Срок обработки и хранения: В течение срока договора и далее в течение сроков, установленных бухгалтерским, налоговым, гражданским и архивным законодательством.

Исполнение обязательных требований, претензионная работа и защита прав

Категории субъектов: Все категории субъектов, взаимодействующих с Оператором.

Персональные данные: Персональные данные и документы в объеме, необходимом для ведения бухгалтерского и налогового учета, ответа на запросы органов власти, рассмотрения претензий, расследования инцидентов и защиты прав в суде.

Правовые основания: Исполнение обязанностей, установленных законом. Законные интересы Оператора и третьих лиц при соблюдении прав субъекта.

Действия с данными: Сбор, хранение, извлечение, использование, предоставление уполномоченным органам, судам и представителям, блокирование, удаление, уничтожение.

Срок обработки и хранения: В течение сроков, установленных законодательством, сроков исковой давности и сроков хранения соответствующих документов.



6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка осуществляется с согласия субъекта, если такое согласие необходимо.
6.2. Обработка осуществляется для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.
6.3. Обработка осуществляется для исполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством об образовании, бухгалтерском учете и налогах.
6.4. Обработка может осуществляться для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно.
6.5. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
6.6. Обработка персональных данных, разрешенных для распространения, осуществляется только в пределах отдельного согласия и установленных субъектом условий и запретов.
6.7. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки без предусмотренного законом основания.

7. ПОРЯДОК СБОРА, ПОЛУЧЕНИЯ, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ

7.1. Оператор получает персональные данные непосредственно от субъекта, его представителя, заказчика, работодателя, партнера, государственного органа или из общедоступного источника при наличии законного основания.
7.2. Если заказчик передает сведения об обучающихся, он обязан обеспечить законность передачи, информирование субъектов и получение необходимых согласий. Оператор самостоятельно обеспечивает наличие правового основания для последующей обработки в собственных целях образовательной организации. Если персональные данные получены не от самого субъекта, Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных частью 4 указанной статьи.
7.3. Персональные данные могут обрабатываться автоматизированно и без использования средств автоматизации.
7.4. Доступ к персональным данным получают только работники и привлеченные лица, которым такой доступ необходим для исполнения обязанностей. Объем доступа ограничивается соответствующей задачей.
7.5. Персональные данные хранятся в электронных информационных системах и на материальных носителях с соблюдением установленных требований безопасности.
7.6. При выявлении неточных данных субъект может направить требование об их уточнении на электронную почту akademydo@yandex.ru с темой «Актуализация персональных данных».
7.7. Субъект может отозвать согласие или потребовать прекращения обработки, направив обращение на электронную почту akademydo@yandex.ru либо по адресу Оператора. Обращение должно позволять идентифицировать заявителя и содержать суть требования.
7.8. Оператор предоставляет информацию по запросу субъекта в течение 10 рабочих дней со дня его получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
7.9. При достижении целей обработки, прекращении законного основания или поступлении обоснованного требования Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьей 21 Федерального закона № 152-ФЗ, если данные не подлежат дальнейшему хранению по закону.
7.10. Уничтожение электронных данных осуществляется путем удаления из информационных систем с исключением возможности восстановления, а материальных носителей - способом, исключающим восстановление их содержания. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке - также выгрузкой из журнала регистрации событий в информационной системе. Подтверждающие документы хранятся в течение 3 лет с момента уничтожения.
7.11. Персональные данные, подлежащие уничтожению, удаляются из действующих резервных копий либо соответствующие резервные копии перезаписываются или уничтожаются не позднее 30 календарных дней с даты удаления данных из рабочих информационных систем. До окончательного уничтожения такие данные блокируются, не используются и не восстанавливаются в рабочие системы. При отсутствии технической возможности уничтожить данные в указанный срок Оператор обеспечивает их блокирование и уничтожение в срок не более 6 месяцев в соответствии со статьей 21 Федерального закона № 152-ФЗ.


8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ

8.1. Оператор не раскрывает и не распространяет персональные данные без законного основания. Передача допускается в объеме, необходимом для достижения заявленной цели.
8.2. Персональные данные могут передаваться или предоставляться следующим категориям получателей:
• заказчикам обучения - сведения о зачислении, посещаемости, прохождении программы и результатах обучения лиц, в пользу которых заключен договор, в пределах договора и закона;
• преподавателям, экспертам, экзаменационным и аттестационным комиссиям - данные, необходимые для проведения занятий, проверки заданий и аттестации;
• поставщикам российских информационных, образовательных, почтовых, коммуникационных и хостинговых сервисов - в объеме, необходимом для функционирования соответствующего сервиса, при условии обработки данных с использованием баз данных, находящихся на территории Российской Федерации;
• банкам, операторам электронного документооборота, аудиторам и профессиональным консультантам - при наличии договора, обязанности соблюдать конфиденциальность и законного основания;
• ФИС ФРДО, иным государственным информационным системам, Роскомнадзору, Рособрнадзору, налоговым органам, судам, правоохранительным органам и иным уполномоченным лицам - в случаях, предусмотренных законом;
• правопреемникам Оператора - при реорганизации или ином переходе прав и обязанностей с соблюдением законодательства.
8.3. Для обработки персональных данных Оператор использует следующие сервисы при наличии соответствующих договорных и правовых оснований:

Сервис

Цель использования и условия

Технический подрядчик, обеспечивающий работу Сайта и веб-форм

размещение Сайта и техническая работа веб-форм при условии осуществления сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Платформа GetCourse, ООО «Система Геткурс»

создание учетных записей, предоставление доступа к образовательным материалам, заданиям, тестам и сопровождению обучения.

Сервисы ООО «Яндекс», включая Яндекс Почту и Яндекс Метрику

электронная переписка, получение обращений, обеспечение работы и аналитика Сайта. Яндекс Метрика используется только после согласия на необязательные cookie.

Социальная сеть ВКонтакте, ООО «В Контакте»

ведение официального сообщества, ответы на обращения и рекламные сообщения только при наличии отдельного согласия.

Платформа «Дзен»

размещение материалов только при наличии отдельного согласия на распространение персональных данных и согласия на обнародование и использование изображения, когда оно требуется.


8.4. Перечень используемых сервисов должен соответствовать фактической информационной инфраструктуре Оператора и сведениям, указанным в уведомлении Роскомнадзора. До подключения нового сервиса Оператор проверяет место нахождения используемых баз данных, условия обработки и договорные гарантии защиты персональных данных.
8.5. При поручении обработки другому лицу договор определяет перечень персональных данных, операции, цели обработки, требования к конфиденциальности и безопасности, обязанность соблюдать локализацию и уведомлять Оператора об инцидентах.


9. ИСПОЛЬЗОВАНИЕ COOKIE И СРЕДСТВ ВЕБ-АНАЛИТИКИ

9.1. Cookie - небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя. Они могут содержать технические идентификаторы, сведения о сессии, устройстве, браузере и действиях на Сайте.
9.2. Оператор использует обязательные cookie для работоспособности, безопасности, сохранения пользовательской сессии и корректного отображения Сайта. Такие cookie применяются независимо от выбора пользователя в минимально необходимом объеме.
9.3. Аналитические cookie, включая cookie Яндекс Метрики, используются только после отдельного выбора пользователя через механизм управления cookie. Маркетинговые cookie и рекламные пиксели не используются до их фактического подключения, обновления настоящей Политики и получения необходимого согласия.
9.4. До выражения согласия пользователя необязательные аналитические и маркетинговые средства не должны загружаться и получать данные.
9.5. Пользователь может изменить выбор или удалить cookie в настройках браузера и через механизм управления cookie на Сайте. Ограничение обязательных cookie может повлиять на работу Сайта.
9.6. Оператор фиксирует выбор пользователя, дату и время его совершения, редакцию уведомления и технический идентификатор, необходимый для подтверждения выбора.


10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

10.1. Оператор совершает сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение при наличии отдельного основания, обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Обработка может осуществляться с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.
10.3. Распространение персональных данных не входит в обычный объем обработки и осуществляется только при наличии отдельного законного основания.


11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. Если сервис допускает хранение или доступ из нескольких государств, Оператор уточняет фактическую географию обработки до начала его использования для персональных данных.


12. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без законного основания.
12.2. Оператор применяет правовые, организационные и технические меры, в том числе назначение ответственного лица, утверждение локальных актов, разграничение доступа, учет носителей, обучение допущенных лиц, использование средств защиты, резервное копирование, контроль действий пользователей и реагирование на инциденты.
12.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.
12.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать уровень защиты не ниже предусмотренного договором и законом.


13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Для реализации своих прав субъект может направить обращение по электронной почте akademydo@yandex.ru или по адресу: 119421, г. Москва, ул. Обручева, д. 13, стр. 2, помещ. 3/2П.
13.2. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов обработки или деятельности Общества. Новая редакция действует с даты ее размещения на Сайте, если в ней не указано иное.
13.3. Актуальная редакция Политики размещается по адресу https://academy-do.ru/privacy-policy.
13.4. Дата публикации настоящей редакции: 06.08.2026 г.
13.5. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора в соответствии со статьей 22.1 Федерального закона № 152-ФЗ. Обращения субъектов принимаются по адресу электронной почты akademydo@yandex.ru.

14. РЕКВИЗИТЫ ОПЕРАТОРА

Полное наименование

Общество с ограниченной ответственностью «АКАДЕМИЯ ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ»

Сокращенное наименование

ООО «АДО»

ОГРН

1247700630858

ИНН - КПП

9728141701 - 772801001

Адрес

119421, г. Москва, ул. Обручева, д. 13, стр. 2, помещ. 3/2П

Генеральный директор

Скиба Татьяна Валерьевна

Электронная почта

akademydo@yandex.ru

Телефон

+7 978 764 93 60

Сайт

https://academy-do.ru/