Политика обработки персональных данных

Политика в отношении обработки персональных данных индивидуального предпринимателя Шульги Александра Васильевича

УТВЕРЖДЕНА

приказом индивидуального предпринимателя

Шульги Александра Васильевича

Действует с «14» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее, Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее, Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператор персональных данных:

Наименование	Индивидуальный предприниматель Шульга Александр Васильевич
ИНН	713305330420
ОГРНИП	318715400080602
Адрес	Москва, 1-й Волоколамский проезд, 10 ст5, 3й этаж, офис 311
Телефон	+7 (966) 999-06-75
Адрес электронной почты	msk@avenue.school
Регистрационный номер в реестре операторов	34-25-022213, уведомление зарегистрировано 26.05.2025

1.3. Политика распространяется на обработку персональных данных, которая осуществляется оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе при использовании сайта avenue.school и всех его поддоменов.

1.4. Политика действует в отношении всех персональных данных, которые оператор получает от субъекта персональных данных, от его законного представителя либо из общедоступных источников.

1.5. Действующая редакция Политики размещается в свободном доступе на сайте avenue.school и на каждом его поддомене, в разделе, доступном с любой страницы сайта. Предыдущие редакции хранятся у оператора не менее трех лет.

1.6. Лицо, ответственное за организацию обработки персональных данных является сам индивидуальный предприниматель Шульга Александр Васильевич

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей, обработка, несовместимая с целями сбора, не допускается;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываются только те персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям, избыточность не допускается;
обеспечиваются точность, достаточность и актуальность персональных данных, неточные или неполные данные удаляются или уточняются;
хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона. Конкретное основание для каждой цели указано в разделе 4 настоящей Политики.

3.2. Правовыми основаниями обработки являются также:

Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
договор публичной оферты, размещенный на сайте, и договоры, заключенные оператором;
согласия субъектов персональных данных.

3.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, в том числе отдельно от принятия условий договора публичной оферты и отдельно от согласия на получение рекламы (ч. 1 ст. 9 Закона).

3.4. Согласие может быть отозвано субъектом персональных данных в любое время. Условия о бессрочном или безотзывном согласии оператором не применяются.

3.5. Обязанность предоставить доказательство получения согласия лежит на операторе (ч. 3 ст. 9 Закона). Оператор ведет журнал согласий, полученных через сайт, в котором фиксируются дата и время, IP-адрес, сведения о браузере, адрес страницы, идентификатор формы и редакция текста согласия.

4. Цели обработки, категории субъектов, состав данных, правовые основания и сроки

Для каждой цели ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание и срок обработки и хранения. По истечении указанного срока персональные данные уничтожаются в порядке, установленном разделом 7 настоящей Политики.

4.1. Обработка обращений и заявок, поступивших через формы на сайте

Категории субъектов	Пользователи сайта, обратившиеся к оператору через форму заявки, форму обратного звонка или мессенджер
Перечень персональных данных	Фамилия, имя, отчество либо имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, город, наименование интересующего курса и тарифа, содержание обращения
Правовое основание	П. 5 ч. 1 ст. 6 Закона, обработка необходима для заключения договора по инициативе субъекта персональных данных. Дополнительно п. 1 ч. 1 ст. 6 Закона, согласие субъекта
Срок обработки и хранения	До достижения цели обработки, но не более шести месяцев с даты поступления обращения. Если по результатам обращения заключен договор, обработка продолжается по цели 4.2. Согласие может быть отозвано ранее, в этом случае данные уничтожаются в срок не более тридцати дней с даты поступления отзыва

4.2. Заключение, исполнение и прекращение договора об оказании услуг

Категории субъектов	Заказчики, обучающиеся, законные представители несовершеннолетних обучающихся
Перечень персональных данных	Фамилия, имя, отчество, дата рождения, реквизиты документа, удостоверяющего личность, адрес регистрации или места жительства, номер телефона, адрес электронной почты, сведения об образовании, сведения о выбранном курсе, тарифе и расписании, сведения об оплате и о произведенных расчетах. Сведения о реквизитах банковских карт оператором не обрабатываются, оплата производится через банк
Правовое основание	П. 5 ч. 1 ст. 6 Закона, обработка необходима для исполнения договора, стороной которого является субъект персональных данных. П. 2 ч. 1 ст. 6 Закона в части обязанностей, возложенных на оператора Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ
Срок обработки и хранения	В течение срока действия договора и трех лет после его прекращения, что соответствует общему сроку исковой давности (п. 1 ст. 196 Гражданского кодекса Российской Федерации). Данные, содержащиеся в первичных учетных документах и документах налогового учета, хранятся пять лет (ч. 1 ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации)

4.3. Организация и проведение обучения, выдача документов по итогам обучения

Категории субъектов	Обучающиеся
Перечень персональных данных	Фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о посещаемости и успеваемости, результаты выполнения заданий, учетные данные личного кабинета, сведения о выданном документе по итогам обучения
Правовое основание	П. 5 ч. 1 ст. 6 Закона. П. 2 ч. 1 ст. 6 Закона в части обязанностей, предусмотренных Федеральным законом от 29.12.2012 № 273-ФЗ
Срок обработки и хранения	В течение срока обучения и трех лет после его завершения. Сведения о выданных документах по итогам обучения хранятся пять лет с даты выдачи

4.4. Продвижение услуг на рынке, направление рекламных и информационных сообщений

Категории субъектов	Пользователи сайта, заказчики, обучающиеся, давшие соответствующее согласие
Перечень персональных данных	Фамилия, имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, сведения об интересующих курсах
Правовое основание	П. 1 ч. 1 ст. 6 и ч. 1 ст. 15 Закона, отдельное согласие субъекта. Ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Срок обработки и хранения	До отзыва согласия, но не более одного года с даты последнего взаимодействия субъекта с оператором. По истечении года согласие запрашивается повторно, иначе обработка в этой цели прекращается

4.5. Обеспечение работы сайта, защита от автоматизированных обращений, сбор статистики посещений

Категории субъектов	Посетители сайта
Перечень персональных данных	IP-адрес, идентификаторы файлов cookie, сведения о браузере, операционной системе и устройстве, адрес страницы перехода, адреса просмотренных страниц, дата и время обращения, действия на странице
Правовое основание	Для файлов cookie и средств статистики, без которых работа сайта возможна, п. 1 ч. 1 ст. 6 Закона, согласие, выраженное через баннер на сайте. Для технически необходимых файлов cookie и средств защиты от автоматизированных обращений п. 7 ч. 1 ст. 6 Закона, обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта
Срок обработки и хранения	Не более двенадцати месяцев с даты сбора. Сроки хранения отдельных файлов cookie указаны в сообщении об использовании файлов cookie на сайте

4.6. Рассмотрение обращений субъектов персональных данных и обеспечение реализации их прав

Категории субъектов	Субъекты персональных данных, обратившиеся к оператору, и их представители
Перечень персональных данных	Фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с оператором, контактные данные, содержание обращения и ответа
Правовое основание	П. 2 ч. 1 ст. 6 Закона, исполнение обязанностей, возложенных на оператора ст. 14, 20 и 21 Закона
Срок обработки и хранения	Три года с даты направления ответа на обращение

4.7. Подбор персонала

Категории субъектов	Соискатели
Перечень персональных данных	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, сведения об образовании, сведения о трудовой деятельности, иные сведения, указанные соискателем в резюме
Правовое основание	П. 1 ч. 1 ст. 6 Закона, согласие субъекта
Срок обработки и хранения	Шесть месяцев с даты получения резюме. Если с соискателем заключен трудовой договор, обработка продолжается по цели 4.8

4.8. Оформление трудовых отношений, кадровый учет, исполнение обязанностей работодателя

Категории субъектов	Работники, бывшие работники
Перечень персональных данных	Сведения, предусмотренные ст. 86 Трудового кодекса Российской Федерации и формами первичной учетной документации по учету труда и его оплаты, включая фамилию, имя, отчество, дату и место рождения, гражданство, реквизиты документа, удостоверяющего личность, адрес, номер телефона, СНИЛС, ИНН, сведения об образовании и квалификации, сведения о трудовой деятельности, сведения о доходах и удержаниях, сведения о составе семьи в объеме, необходимом для предоставления гарантий и вычетов
Правовое основание	П. 2 ч. 1 ст. 6 Закона, исполнение обязанностей, возложенных на оператора Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и законодательством о социальном страховании
Срок обработки и хранения	В течение срока трудовых отношений. После увольнения документы по личному составу хранятся пятьдесят лет, если они закончены делопроизводством после 01.01.2003, и семьдесят пять лет, если до указанной даты (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ)

4.9. Исполнение договоров с контрагентами

Категории субъектов	Контрагенты, являющиеся физическими лицами, представители и работники контрагентов
Перечень персональных данных	Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты доверенности, реквизиты документа, удостоверяющего личность, и банковские реквизиты, если это необходимо для исполнения договора
Правовое основание	П. 5 ч. 1 ст. 6 Закона. П. 7 ч. 1 ст. 6 Закона в отношении представителей и работников контрагентов
Срок обработки и хранения	В течение срока действия договора и пяти лет после его прекращения

4.10. Оператор не обрабатывает специальные категории персональных данных, предусмотренные ст. 10 Закона, и биометрические персональные данные, предусмотренные ст. 11 Закона.

4.11. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

4.12. Оператор не осуществляет обработку персональных данных, разрешенных субъектом для распространения, за исключением случаев, когда такое согласие получено отдельно в форме, предусмотренной ст. 10.1 Закона.

5. Порядок и условия обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Перечень лиц, которым поручена обработка:

Лицо, которому поручена обработка	Назначение и передаваемые данные
ООО «Бегет» ИНН: 7801451618 КПП: 780601001	Размещение сайта и баз данных. Все данные, обрабатываемые на сайте
Акционерное общество «амоЦРМ» ИНН: 7709477879 / КПП: 770501001	Учет заявок и договоров. Имя, телефон, адрес электронной почты, сведения о курсе
ООО «НОВОСИСТЕМ», ИНН: 7710311878, ОГРН: 1037739054682	Телефонные соединения и записи разговоров. Номер телефона, запись разговора
ООО «Письмо» ИНН/КПП: 7811602601/783901001	Направление сообщений. Имя, адрес электронной почты, номер телефона
ООО «Яндекс», ИНН 7736207543	Сбор статистики посещений сайта и защита от автоматизированных обращений. IP-адрес, идентификаторы файлов cookie, сведения об устройстве и браузере, действия на странице

5.5. Трансграничная передача персональных данных оператором не осуществляется. Оператор не использует на сайте сервисы и программные компоненты, при обращении к которым персональные данные передаются на территорию иностранных государств.

5.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу суда, органов прокуратуры, органов следствия и дознания, иных уполномоченных органов.

6. Файлы cookie и средства статистики

6.1. При посещении сайта оператор использует файлы cookie. Технически необходимые файлы cookie обеспечивают работу сайта и защиту от автоматизированных обращений, они устанавливаются без согласия посетителя. Аналитические файлы cookie и средства сбора статистики устанавливаются только после получения согласия посетителя через сообщение на сайте.

6.2. Посетитель вправе в любое время отозвать согласие на использование аналитических файлов cookie, изменив соответствующую настройку в сообщении на сайте или удалив файлы cookie средствами браузера.

6.3. Перечень используемых файлов cookie, их назначение и сроки хранения размещаются на отдельной странице сайта.

7. Сроки обработки и порядок уничтожения персональных данных

7.1. Сроки обработки и хранения персональных данных установлены разделом 4 настоящей Политики отдельно для каждой цели. Условием прекращения обработки является достижение цели обработки, истечение указанного срока, отзыв согласия либо выявление неправомерной обработки.

7.2. Сроки прекращения обработки и уничтожения:

Основание	Срок	Норма
Достижение цели обработки	Уничтожение в срок не более тридцати дней с даты достижения цели	Ч. 4 ст. 21 Закона
Отзыв субъектом согласия на обработку	Уничтожение в срок не более тридцати дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки	Ч. 5 ст. 21 Закона
Выявление неправомерной обработки	Прекращение обработки в срок не более трех рабочих дней. Если прекращение невозможно, уничтожение в срок не более десяти рабочих дней	Ч. 3 ст. 21 Закона
Обращение субъекта или уполномоченного органа о неправомерной или неточной обработке	Блокирование на период проверки. Уточнение в течение семи рабочих дней с даты представления подтверждающих сведений	Ч. 1 и ч. 2 ст. 21 Закона
Отсутствие технической возможности уничтожить в указанные сроки	Блокирование и уничтожение в срок не более шести месяцев	Ч. 6 ст. 21 Закона

7.3. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшего восстановления и использования:

в информационных системах, удаление записей из базы данных и из всех связанных хранилищ, включая резервные копии, либо перезапись резервных копий по установленному графику с фиксацией даты, когда уничтожение станет окончательным;
в файлах и почтовых ящиках, удаление файлов и сообщений с последующей очисткой корзины и перезаписью свободного пространства;
на материальных носителях, измельчение носителя с помощью уничтожителя бумаг либо иной способ, исключающий восстановление.

7.4. Уничтожение оформляется актом об уничтожении персональных данных по форме, установленной оператором. При обработке с использованием средств автоматизации к акту прилагается выгрузка из журнала регистрации событий в информационной системе. Требования к содержанию акта и выгрузки установлены приказом Роскомнадзора от 28.10.2022 № 179.

7.5. Акт об уничтожении и выгрузка из журнала регистрации событий хранятся у оператора три года с даты уничтожения персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любое время;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке (ст. 17 Закона).

8.2. Запрос направляется по адресу электронной почты оператора либо по почтовому адресу оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.

8.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (ч. 1, ч. 2 ст. 20 Закона).

8.4. Отзыв согласия направляется в произвольной форме по адресу электронной почты или почтовому адресу оператора. С даты поступления отзыва оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает данные в срок не более тридцати дней, если отсутствуют иные правовые основания обработки, предусмотренные ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает меры, предусмотренные ч. 1 ст. 18.1 и ст. 19 Закона:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику в отношении обработки персональных данных, и локальных актов по вопросам обработки, в том числе устанавливающих процедуры выявления и устранения нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля соответствия обработки требованиям законодательства и локальным актам;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, и соотнесение указанного вреда с принимаемыми мерами;
ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных, локальными актами оператора, и их обучение;
определение угроз безопасности персональных данных при их обработке в информационных системах;
учет машинных носителей персональных данных, ограничение доступа к персональным данным, регистрация и учет действий, совершаемых с персональными данными в информационных системах;
обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

9.2. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона: в течение двадцати четырех часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования.

10. Заключительные положения

10.1. Политика подлежит пересмотру при изменении законодательства Российской Федерации, при изменении целей, состава обрабатываемых данных или используемых сервисов, а также не реже одного раза в год.

10.2. Новая редакция Политики утверждается приказом оператора и вступает в силу с даты, указанной в приказе. Действующая редакция с указанием даты утверждения публикуется на сайте. Предыдущие редакции сохраняются у оператора.