ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 29 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «САНРАИЗ» и устанавливает меры, направленные на обеспечение безопасности персональных данных и защиту прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными нормативными правовыми актами Российской Федерации в области персональных данных и образования.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает:
при использовании сайта https://psihovidenie.ru/ (далее — Сайт);
при направлении заявок, обращений и заказов через Сайт;
при заключении и исполнении договоров;
при организации и осуществлении обучения по дополнительным профессиональным программам;
при взаимодействии с обучающимися, заказчиками и иными лицами в связи с оказанием образовательных услуг.
1.4. Оператором персональных данных является:
Общество с ограниченной ответственностью «САНРАИЗ»
Сокращенное наименование: ООО «САНРАИЗ»
ИНН: 7731628210
ОГРН: 1097746296658
Адрес: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 2, помещ. 201
Телефон: +7 (495) 136-21-65
Электронная почта: omline@omline.ru
Режим работы: понедельник–пятница, с 10:00 до 18:00 по московскому времени.
Оператор включен в Реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-25-317960.
1.5. Политика является общедоступным документом и размещается на Сайте. Доступ к ней предоставляется неограниченному кругу лиц.
2. Основные понятия
Для целей настоящей Политики используются понятия в значениях, установленных Законом о персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых данные были собраны.
3.3. Оператор не запрашивает персональные данные, избыточные по отношению к заявленным целям обработки.
3.4. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения, установленные законодательством Российской Федерации.
3.6. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не предусмотрено законом, договором или иным законным основанием.
4. Цели, состав и условия обработки персональных данных
4.1. Обработка заявок, обращений и заказов, поступающих через Сайт
Цель обработки: получение и обработка заявки пользователя, предоставление информации об образовательных программах и услугах, консультирование, согласование условий заказа, установление обратной связи и совершение действий, необходимых для заключения договора по инициативе субъекта персональных данных.
Категории субъектов: посетители Сайта, потенциальные заказчики, потенциальные обучающиеся, представители заказчиков.
Персональные данные:
имя;
фамилия, если указывается пользователем;
номер телефона;
адрес электронной почты;
сведения о выбранной программе или услуге;
содержание обращения;
иные сведения, которые пользователь самостоятельно сообщает в поле сообщения или при последующем общении.
Правовые основания:
согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных.
Способ обработки: автоматизированная и неавтоматизированная обработка, в том числе с использованием CRM-системы Битрикс24.
Срок обработки: до достижения цели обращения. Если договор с субъектом не заключен, данные удаляются не позднее 1 года с даты последнего взаимодействия, если субъект не отозвал согласие ранее и отсутствуют иные законные основания для дальнейшей обработки.
Если по результатам обращения заключается договор, дальнейшая обработка осуществляется в целях его заключения и исполнения.
4.2. Заключение и исполнение договоров, оформление и исполнение заказов
Цель обработки: заключение, исполнение, изменение и прекращение договоров, оформление заказов, прием оплаты, взаимодействие с заказчиком и обучающимся, подтверждение исполнения обязательств.
Категории субъектов: заказчики — физические лица, обучающиеся, представители заказчиков.
Персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о заказе;
сведения о выбранной образовательной программе;
сведения о заключенном договоре;
сведения об оплате и расчетах без обработки Оператором полных реквизитов банковской карты;
иные данные, необходимые для заключения и исполнения конкретного договора.
Правовые основания:
заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
согласие субъекта персональных данных в случаях, когда оно требуется законодательством.
Срок обработки и хранения: в течение срока действия договора, а после его исполнения — в течение сроков хранения соответствующей договорной, бухгалтерской и иной документации, установленных законодательством Российской Федерации.
Документы, относящиеся к бухгалтерскому и налоговому учету, хранятся не менее срока, установленного законодательством для соответствующего вида документов.
4.3. Организация и осуществление обучения по дополнительным профессиональным программам
Цель обработки: прием документов, установление соответствия требованиям к обучению, зачисление, организация образовательного процесса, учет обучающихся, сопровождение обучения, проведение промежуточной и итоговой аттестации, выдача и учет документов о квалификации, исполнение обязанностей образовательной организации, предусмотренных законодательством Российской Федерации.
Категории субъектов: поступающие на обучение и обучающиеся по дополнительным профессиональным программам.
Персональные данные:
фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
СНИЛС — при наличии и в случаях, когда его обработка необходима для установленного законодательством учета;
сведения документа, удостоверяющего личность, если они необходимы для оформления обучения и документов;
сведения о гражданстве, если их учет предусмотрен законодательством;
сведения об образовании, квалификации и документах об образовании;
сведения о выбранной дополнительной профессиональной программе;
сведения о периоде обучения;
сведения о результатах освоения программы и аттестации;
сведения о зачислении, отчислении и завершении обучения;
сведения о выданном документе о квалификации;
иные сведения, обязательность обработки которых прямо установлена законодательством Российской Федерации в сфере образования.
Указанные сведения запрашиваются не через обычную форму заявки на Сайте, а на соответствующем этапе оформления образовательных отношений, если они необходимы для обучения и исполнения требований законодательства.
Правовые основания:
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Закон о персональных данных;
иные нормативные правовые акты Российской Федерации в сфере образования;
договор об образовании;
согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия.
Срок обработки и хранения: в течение обучения, а после завершения обучения — в течение сроков, предусмотренных законодательством Российской Федерации в сфере образования, архивного дела и правилами хранения соответствующих образовательных документов.
Персональные данные, включаемые в документы длительного или постоянного хранения, обрабатываются в течение обязательного срока хранения таких документов.
4.4. Передача сведений в государственные информационные системы и исполнение обязанностей в сфере образования
Цель обработки: исполнение установленных законодательством обязанностей образовательной организации, включая учет выданных документов о квалификации и передачу предусмотренных законодательством сведений в федеральные государственные информационные системы, в том числе в федеральную информационную систему учета сведений о документах об образовании и (или) квалификации, документах об обучении.
Категории субъектов: обучающиеся и лица, завершившие обучение.
Персональные данные: сведения в составе, прямо предусмотренном законодательством и техническими требованиями соответствующей государственной информационной системы, включая сведения о субъекте, образовательной программе и выданном документе о квалификации.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков, установленных законодательством для соответствующего учета и хранения образовательной документации.
4.5. Ведение бухгалтерского и налогового учета
Цель обработки: ведение бухгалтерского и налогового учета, формирование первичных учетных документов, подтверждение расчетов, исполнение обязанностей перед государственными органами.
Категории субъектов: заказчики и иные физические лица, сведения о которых включаются в учетные документы.
Персональные данные: фамилия, имя, отчество, сведения о договоре, заказе, оплате и иные данные в объеме, предусмотренном законодательством Российской Федерации.
Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.
Срок хранения: в течение обязательных сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации.
4.6. Рассмотрение обращений субъектов персональных данных
Цель обработки: рассмотрение обращений, запросов, требований об уточнении, прекращении обработки, отзыве согласия и иных обращений субъектов персональных данных.
Категории субъектов: физические лица, обращающиеся к Оператору по вопросам обработки персональных данных.
Персональные данные:
фамилия, имя, отчество;
контактные данные;
сведения, содержащиеся в обращении;
сведения, необходимые для идентификации заявителя и рассмотрения обращения.
Правовое основание: исполнение обязанностей Оператора, предусмотренных Законом о персональных данных.
Срок хранения: в течение срока рассмотрения обращения и последующего хранения документов, необходимого для подтверждения исполнения Оператором своих обязанностей, если иной срок не предусмотрен законодательством.
4.7. Обеспечение функционирования и безопасности Сайта
При посещении Сайта технические средства могут автоматически получать ограниченные технические сведения, необходимые для установления соединения, корректного отображения страниц, обеспечения безопасности и выявления технических ошибок.
К таким сведениям могут относиться:
IP-адрес;
дата и время обращения к Сайту;
сведения о браузере и устройстве;
технические файлы cookie;
техническая информация о запросах к серверу.
Эти сведения используются только для обеспечения работы, безопасности и технической поддержки Сайта и не должны использоваться для создания рекламных профилей пользователей без отдельного законного основания.
Срок хранения серверных и технических журналов определяется необходимостью обеспечения безопасности Сайта и, как правило, не превышает 30 дней, если более длительное хранение не требуется для расследования инцидента информационной безопасности или исполнения требований законодательства.
5. Способы обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
5.2. В ходе обработки Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление и уничтожение.
5.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного правового основания и, когда это требуется законом, отдельного согласия субъекта персональных данных на распространение.
5.4. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
6. Передача и поручение обработки персональных данных
6.1. Оператор не раскрывает персональные данные третьим лицам и не предоставляет к ним доступ, за исключением случаев:
когда такая передача необходима для исполнения договора с субъектом;
когда обработка поручена другому лицу в установленном законом порядке;
когда передача необходима для исполнения требований законодательства Российской Федерации;
когда субъект дал соответствующее согласие.
6.2. Для организации работы с заявками, заказчиками и обучающимися Оператор использует CRM-систему Битрикс24.
Обработка персональных данных в рамках функционирования Битрикс24 может быть поручена:
ООО «1С-БИТРИКС»,
адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19,
а также российским организациям, привлекаемым владельцем сервиса для размещения инфраструктуры, хранения информации и технической поддержки Битрикс24, в соответствии с условиями использования сервиса и заключенными договорами.
Цель такого поручения — размещение и эксплуатация CRM-системы, хранение информации, ведение клиентской базы, обработка заявок и обеспечение взаимодействия с заказчиками и обучающимися.
В рамках поручения могут обрабатываться фамилия, имя, отчество, телефон, электронная почта, сведения о заявке, заказе, договоре, программе обучения и история взаимодействия в объеме, необходимом для работы CRM.
6.3. Оператор может предоставлять персональные данные государственным органам и государственным информационным системам, включая системы учета сведений об обучении и выданных документах о квалификации, если такая передача предусмотрена законодательством Российской Федерации.
6.4. При осуществлении расчетов отдельные сведения могут обрабатываться банками, кредитными организациями и операторами платежной инфраструктуры самостоятельно в соответствии с законодательством и их собственными документами.
6.5. Лицам, осуществляющим обработку по поручению Оператора, передаются только те персональные данные и только в том объеме, которые необходимы для выполнения соответствующего поручения.
Оператор предусматривает в поручении требования к конфиденциальности и безопасности персональных данных, перечень обрабатываемых данных, цели и операции с ними, а также иные обязательные условия, предусмотренные Законом о персональных данных.
7. Локализация и трансграничная передача персональных данных
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
7.2. Оператор не осуществляет трансграничную передачу персональных данных.
7.3. Персональные данные не передаются иностранным государствам, иностранным юридическим лицам или иностранным физическим лицам.
7.4. В случае если в дальнейшем Оператор примет решение начать трансграничную передачу персональных данных, такая передача может осуществляться только после выполнения требований статьи 12 Закона о персональных данных, включая направление необходимого уведомления в Роскомнадзор до начала соответствующей передачи.
8. Специальные категории и биометрические персональные данные
8.1. Через формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
8.2. Оператор не осуществляет обработку биометрических персональных данных посетителей Сайта для установления их личности.
8.3. Пользователям не следует указывать специальные категории или иные избыточные персональные данные в свободных полях форм Сайта, если их предоставление прямо не запрашивается Оператором на законном основании.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор:
назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных;
определяет круг работников, которым необходим доступ к персональным данным;
разграничивает права доступа к информационным системам;
применяет средства идентификации и аутентификации пользователей;
обеспечивает антивирусную защиту и контроль используемого программного обеспечения;
организует резервное копирование и восстановление информации в необходимых случаях;
ведет учет и реагирование на инциденты информационной безопасности;
проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства;
обеспечивает ознакомление работников с требованиями законодательства и локальных актов в области персональных данных;
принимает меры по выявлению и устранению нарушений.
9.3. Меры защиты определяются с учетом характера обрабатываемых персональных данных, актуальных угроз их безопасности, используемых информационных технологий и требований законодательства Российской Федерации.
10. Сроки обработки, прекращение обработки и уничтожение персональных данных
10.1. Срок обработки персональных данных определяется исходя из цели их обработки, условий согласия, договора и требований законодательства.
10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если дальнейшее хранение не предусмотрено законом, договором или иным законным основанием.
10.3. При отзыве согласия Оператор прекращает основанную на таком согласии обработку и, если отсутствуют иные основания для дальнейшего хранения, уничтожает персональные данные в срок, не превышающий 30 днейс даты получения отзыва.
10.4. Если субъект направляет требование о прекращении обработки персональных данных, Оператор прекращает такую обработку в срок, не превышающий 10 рабочих дней, если отсутствуют предусмотренные законом основания для ее продолжения. В установленных законом случаях этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту.
10.5. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня предоставления необходимых сведений.
10.6. В случае выявления неправомерной обработки Оператор прекращает ее в сроки, предусмотренные Законом о персональных данных, и уничтожает данные, если обеспечить правомерность обработки невозможно.
10.7. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с оформлением подтверждающих документов в случаях, предусмотренных законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме, установленном законодательством Российской Федерации.
11.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не влечет прекращения обработки, если у Оператора имеются предусмотренные законом основания продолжить ее без согласия.
11.4. Субъект вправе потребовать прекращения обработки его персональных данных, за исключением случаев, когда Оператор вправе или обязан продолжать обработку на основании законодательства Российской Федерации.
11.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12. Порядок направления обращений
12.1. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору:
по электронной почте: omline@omline.ru;
по почтовому адресу: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 2, помещ. 201.
12.2. Обращение должно позволять идентифицировать заявителя и определить предмет требования. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и наличие у него права на соответствующее обращение.
12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом о персональных данных.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе изменять Политику в случае изменения законодательства, состава используемых информационных систем, способов обработки персональных данных или фактических процессов деятельности.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок прямо не указан в новой редакции.
13.4. Оператор периодически проверяет соответствие настоящей Политики фактическим процессам обработки персональных данных.
13.5. Актуальная редакция Политики постоянно доступна на Сайте https://psihovidenie.ru/.