ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Симферополь

Редакция от 27 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Айрапетовой Кариной Геннадиевной, ОГРНИП 317 910 200 125 473, ИНН 910 204 558 556, являющимся оператором персональных данных (далее — Оператор).

1.2. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в рамках его деятельности, включая оказание юридических, бухгалтерских, консультационных, образовательных и иных услуг, заключение и исполнение договоров, взаимодействие с заказчиками и контрагентами, подбор персонала, оформление и исполнение трудовых отношений, независимо от способа получения персональных данных и используемых для их обработки информационных систем и сервисов.

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором через сайт bloggerinlaw.ru/, его отдельные страницы и поддомены, иные принадлежащие Оператору интернет-ресурсы, формы сбора персональных данных, электронную почту, мессенджеры, системы электронного документооборота, образовательные платформы, а также иные информационные системы и сервисы, используемые Оператором при взаимодействии с посетителями сайта, заявителями, заказчиками, обучающимися, соискателями, работниками, контрагентами и иными субъектами персональных данных.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.

1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.

1.6. Актуальная редакция настоящей Политики размещается в сети Интернет на сайте bloggerinlaw.ru/. Ссылка на Политику также размещается на страницах, формах и иных интернет-ресурсах Оператора, где осуществляется сбор персональных данных. Оператор обеспечивает неограниченный доступ к Политике в соответствии с требованиями законодательства Российской Федерации.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
д) иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.
В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, согласие оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, и выражается посредством активного действия субъекта, позволяющего подтвердить факт его предоставления.
Если обработка осуществляется в целях направления рекламных и информационно-рекламных сообщений либо распространения персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

4.3. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
а) посетители сайтов, страниц и иных интернет-ресурсов Оператора;
б) физические лица, обращающиеся к Оператору с целью получения информации о юридических, бухгалтерских, консультационных, образовательных и иных услугах, условиях их приобретения и заключения договора;
в) физические лица — заказчики, состоящие с Оператором в договорных и иных гражданско-правовых отношениях, включая индивидуальных предпринимателей;
г) представители, работники и контактные лица заказчиков и контрагентов Оператора;
д) обучающиеся по образовательным программам Оператора, их законные представители, а также лица, осуществляющие оплату образовательных услуг в интересах другого лица;
е) физические лица, предоставившие согласие на получение рекламных и информационно-рекламных сообщений;
ж) физические лица, предоставившие отзывы, фото-, видео- и иные материалы для использования Оператором;
з) соискатели на замещение вакантных должностей Оператора;
и) работники и бывшие работники Оператора;
к) иные физические лица, персональные данные которых обрабатываются Оператором при наличии соответствующего правового основания для достижения установленных целей обработки.

5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:
а) фамилия, имя, отчество;
б) дата рождения — в случаях, когда ее обработка необходима для исполнения требований законодательства Российской Федерации, включая законодательство в сфере образования и трудовое законодательство;
в) номер телефона;
г) адрес электронной почты;
д) адрес регистрации, места жительства или пребывания — в случаях, когда обработка соответствующих сведений необходима для достижения конкретной цели;
е) сведения об образовании, квалификации, профессиональных навыках, опыте работы и предыдущих местах работы;
ж) сведения об обучении, образовательной программе, периоде обучения, освоении образовательной программы и результатах обучения;
з) данные учетной записи и идентификаторы пользователя в информационных системах, социальных сетях и мессенджерах;
и) сведения о заключенных договорах, заказанных услугах, стоимости, оплате, задолженности, рассрочке, возврате и исполнении договорных обязательств;
к) сведения, содержащиеся в заявках, обращениях, анкетах, заявлениях, претензиях, переписке и иных сообщениях;
л) сведения, содержащиеся в документах, предоставленных для оказания юридических, бухгалтерских и иных профессиональных услуг, включая реквизиты документов, удостоверяющих личность, ИНН, ОГРНИП, сведения о договорных обязательствах, расчетах и иных юридически значимых обстоятельствах, в объеме, необходимом для соответствующей цели обработки;
м) сведения, содержащиеся в резюме соискателей, включая город проживания, часовой пояс, профессиональные качества и предпочтения, желаемые условия сотрудничества, ответы на вопросы анкет и ссылки на портфолио;
н) сведения, необходимые для оформления и исполнения трудовых отношений, ведения кадрового учета, начисления заработной платы, исполнения налоговых и иных обязательных требований законодательства Российской Федерации;
о) фото-, видеоизображения, аудиозаписи, отзывы и иные материалы, предоставленные субъектом персональных данных, при наличии соответствующего правового основания;
п) IP-адрес, данные файлов cookie, сведения об устройстве, браузере, операционной системе, дате и времени обращения, посещенных страницах и действиях пользователя;
р) иные персональные данные, предоставленные субъектом персональных данных, если их обработка необходима для достижения соответствующей цели и осуществляется на законном основании.

5.3. Оператор осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, исключительно в случаях, предусмотренных законодательством Российской Федерации, при наличии соответствующего правового основания.
Такая обработка может осуществляться, в частности, при оказании юридических услуг, если она необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, в связи с осуществлением правосудия, а также в иных случаях, предусмотренных статьей 10 Федерального закона № 152-ФЗ.

5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъектов персональных данных. Фото-, видеоизображения и аудиозаписи могут обрабатываться Оператором при оказании услуг, осуществлении образовательной деятельности, организации онлайн-мероприятий и взаимодействии с заказчиками при наличии соответствующего правового основания, без использования таких материалов для биометрической идентификации личности.
Фото-, видеоизображения, аудиозаписи и сведения об участии в онлайн-созвонах, онлайн-эфирах и мероприятиях могут обрабатываться в объеме, необходимом для заключения и исполнения договора и организации соответствующего формата взаимодействия.
Публикация, распространение, размещение в открытом доступе, использование в рекламных, информационных и маркетинговых целях фото-, видео-, аудиоматериалов, изображений, скриншотов переписки и иных подобных материалов допускаются только на условиях отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Подготовка, заключение и исполнение гражданско-правового договора.

6.1.1. Оператор обрабатывает персональные данные для приема и обработки заявок, связи с потенциальными заказчиками, предоставления информации о юридических, бухгалтерских, консультационных, образовательных и иных услугах, их стоимости и условиях приобретения, совершения действий, необходимых для заключения договора по инициативе субъекта персональных данных, заключения, изменения и прекращения договоров, приема и учета оплаты, рассрочек и возвратов, оказания юридических, бухгалтерских, консультационных и иных услуг, подготовки документов, правовых заключений и иных материалов, предоставления доступа к образовательным платформам и материалам, организации и сопровождения обучения, проверки заданий и предоставления обратной связи, направления сервисных, организационных и технических уведомлений, клиентского сопровождения, рассмотрения обращений, заявлений, претензий и запросов, фиксации обстоятельств исполнения договора и защиты прав и законных интересов Оператора по возникающим спорам.

6.1.2. Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные учетной записи и идентификаторы пользователя в информационных системах и мессенджерах; сведения о заключенных договорах, заказанных услугах, стоимости, оплате, рассрочке, возврате и предоставленном доступе; сведения об обучении и выполнении заданий в объеме, необходимом для исполнения договора; сведения, содержащиеся в документах и материалах, предоставленных для оказания юридических, бухгалтерских, консультационных и иных услуг; содержание заявок, обращений, заявлений, претензий, переписки и иных сообщений; фото-, видеоизображения и аудиозаписи, если такая обработка необходима для исполнения договора и организации соответствующего формата взаимодействия; IP-адрес, данные файлов cookie, идентификаторы сессии, сведения об устройстве, браузере, операционной системе, дате и времени обращения и действиях пользователя, если их обработка необходима для работы соответствующего сервиса и исполнения договора; иные данные, предоставленные субъектом персональных данных и необходимые для указанной цели.

6.1.3. Категории субъектов персональных данных: посетители сайтов и иных интернет-ресурсов Оператора; лица, обращающиеся за информацией об услугах; заказчики, в том числе физические лица, зарегистрированные в качестве индивидуальных предпринимателей; представители и контактные лица заказчиков и контрагентов; обучающиеся; лица, осуществляющие оплату в интересах другого лица; пользователи образовательных платформ и информационных систем Оператора; лица, направившие обращения, заявления или претензии; физические лица, обращающиеся к Оператору по вопросу заключения гражданско-правовых договоров в качестве исполнителей.

6.1.4. Правовые основания обработки: необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных; согласие субъекта персональных данных — в случаях, когда оно требуется законодательством Российской Федерации.

6.1.5. Срок обработки и хранения персональных данных, полученных на стадии заявки и преддоговорной коммуникации, если договор не заключен, — до заключения договора либо до прекращения преддоговорного взаимодействия с субъектом персональных данных. После достижения цели обработки или утраты необходимости в ее достижении персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если более длительный срок не требуется на ином законном основании.

6.1.6. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение 3 (трех) лет после его прекращения, если более длительный срок хранения не установлен законодательством Российской Федерации или не имеется иного законного основания для продолжения обработки.
Персональные данные, содержащиеся в договорах и иных документах, для которых законодательством Российской Федерации установлены обязательные сроки хранения, хранятся в течение соответствующих сроков.

6.1.7. Персональные данные, содержащиеся в платежных, расчетных, бухгалтерских, налоговых и иных обязательных документах, хранятся не менее 5 (пяти) лет, если более длительный срок хранения соответствующих документов не установлен законодательством Российской Федерации.

6.1.8. Персональные данные, необходимые для рассмотрения претензий, споров и защиты прав Оператора, обрабатываются в течение срока рассмотрения соответствующей претензии или спора и в пределах применимого срока исковой давности, который по общему правилу составляет 3 (три) года, если иной срок не установлен законодательством Российской Федерации.

6.2. Продвижение товаров, работ, услуг на рынке

6.2.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления рекламных и информационно-рекламных сообщений о юридических, бухгалтерских, консультационных, образовательных и иных услугах, мероприятиях, специальных предложениях и обновлениях; изучения интересов и потребностей аудитории; сегментации пользователей; формирования и персонализации предложений; анализа взаимодействия пользователей с сайтами, формами и сервисами Оператора; оценки востребованности предложений; проведения маркетинговых и информационных мероприятий; публикации и распространения отзывов, фото-, видео-, текстовых и иных материалов при наличии соответствующего правового основания и необходимых отдельных согласий.

6.2.2. Категории персональных данных: фамилия, имя, отчество или ник; номер телефона; адрес электронной почты; идентификаторы пользователя в информационных системах, социальных сетях и мессенджерах; сведения о взаимодействии с сайтами, страницами, формами и сервисами Оператора; сведения о ранее проявленном интересе к юридическим, бухгалтерским, консультационным, образовательным и иным услугам, мероприятиям и предложениям Оператора; сведения о взаимодействии с рекламными и информационно-рекламными материалами и сообщениями; IP-адрес, данные файлов cookie, сведения об устройстве, браузере, операционной системе, дате и времени обращения и действиях пользователя; отзывы, фото, видео, изображения, скриншоты переписки; сведения о результатах оказанных услуг, обучения, профессиональной деятельности, профессиональном опыте и достижениях, предоставленные субъектом персональных данных для публикации или маркетингового использования; иные материалы, предоставленные субъектом персональных данных для публикации или маркетингового использования.

6.2.3. Категории субъектов персональных данных: лица, обращающиеся к Оператору за информацией об услугах; потенциальные заказчики; заказчики; обучающиеся; лица, предоставившие согласие на получение рекламных и информационно-рекламных сообщений; лица, предоставившие отзывы, фото-, видео- и иные материалы.

6.2.4. Правовым основанием обработки персональных данных в целях продвижения товаров, работ и услуг на рынке является согласие субъекта персональных данных. Направление рекламы по сетям электросвязи осуществляется только при наличии предварительного согласия адресата. Публикация и распространение персональных данных неопределенному кругу лиц осуществляются при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6.2.5. Персональные данные, обрабатываемые для направления рекламных и информационно-рекламных сообщений, обрабатываются до отзыва соответствующего согласия или отказа от получения сообщений, но не более 3 (трех) лет с даты предоставления согласия.

6.2.6. Персональные данные, используемые для публикации и распространения отзывов, фото, видео, изображений и иных материалов, обрабатываются до отзыва соответствующего согласия или прекращения права Оператора на их распространение, но не более 3 (трех) лет с даты предоставления согласия, если более короткий срок не установлен субъектом персональных данных.

6.2.7. Технические данные и данные файлов cookie обрабатываются в течение срока, необходимого для работы соответствующего сервиса и достижения цели их использования, но не дольше срока действия соответствующего файла cookie или срока, установленного настройками используемого сервиса.

6.3. Обеспечение соблюдения законодательства Российской Федерации в сфере образования

6.3.1. Оператор обрабатывает персональные данные в целях исполнения обязанностей, установленных законодательством Российской Федерации в сфере образования, в том числе для учета сведений, необходимых в связи с осуществлением образовательной деятельности, ведения обязательной образовательной документации, учета прохождения и результатов освоения образовательных программ, оформления и выдачи документов об обучении и иных предусмотренных законодательством документов, представления обязательных сведений в государственные информационные системы и уполномоченные государственные органы в случаях, установленных законодательством Российской Федерации.

6.3.2. Категории персональных данных: фамилия, имя, отчество; дата рождения — в случаях, когда ее обработка требуется законодательством Российской Федерации; сведения об образовании — в случаях, когда они необходимы для соответствующей образовательной программы или оформления предусмотренных документов; сведения об образовательной программе, периоде обучения, освоении образовательной программы, результатах обучения и выданных документах; иные персональные данные, обработка которых прямо требуется законодательством Российской Федерации в сфере образования применительно к соответствующей образовательной программе.

6.3.3. Категории субъектов персональных данных: обучающиеся по образовательным программам Оператора; заказчики — в случаях, когда обработка их персональных данных необходима для исполнения требований законодательства Российской Федерации в сфере образования.

6.3.4. Правовым основанием обработки является исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации в сфере образования.

6.3.5. Персональные данные, содержащиеся в образовательной документации, обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующего вида документов. В частности, персональные данные, содержащиеся в договорах об оказании платных образовательных услуг по дополнительным общеобразовательным программам, хранятся в течение 5 (пяти) лет после истечения срока действия договора, если иной срок не установлен законодательством Российской Федерации для соответствующего вида образовательной документации.

6.4. Подбор персонала (соискателей) на вакантные должности Оператора

6.4.1. Оператор обрабатывает персональные данные в целях получения и рассмотрения откликов на вакансии, резюме, анкет и портфолио, оценки профессионального опыта, навыков, квалификации и деловых качеств соискателей, связи с кандидатами, организации собеседований и принятия решения о возможном трудоустройстве.

6.4.2. Категории персональных данных: иные персональные данные.
Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор в месенджере; город проживания; часовой пояс; сведения об образовании, квалификации, профессиональном опыте, предыдущих местах работы, профессиональных навыках, качествах и предпочтениях; сведения о желаемых условиях сотрудничества; сведения, содержащиеся в резюме и ответах на вопросы анкеты; ссылки на портфолио; иные сведения, предоставленные соискателем для рассмотрения его кандидатуры и необходимые для указанной цели.

6.4.3. Категории субъектов персональных данных: соискатели на замещение вакантных должностей Оператора.

6.4.4. Правовое основание обработки: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

6.4.5. Срок обработки и хранения персональных данных составляет не более 90 (девяноста) календарных дней с даты поступления резюме или отклика соискателя.
В случае принятия решения об отказе в приеме на работу персональные данные уничтожаются в течение 30 (тридцати) календарных дней с даты принятия такого решения, но не позднее истечения общего срока обработки.

6.4.6. При заключении трудового договора дальнейшая обработка персональных данных осуществляется в целях оформления и исполнения трудовых отношений на соответствующих законных основаниях, предусмотренных законодательством Российской Федераци

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка персональных данных осуществляется путем:
а) получения данных непосредственно от субъекта персональных данных;
б) получения данных через формы сбора персональных данных, размещенные на сайте Оператора и иных используемых интернет-ресурсах;
в) получения данных посредством электронной почты, телефонной связи, мессенджеров, систем электронного документооборота и иных используемых Оператором средств коммуникации;
г) получения данных при подготовке, заключении и исполнении гражданско-правовых и трудовых договоров, организации образовательной деятельности, проведении расчетов и рассмотрении обращений;
д) получения данных из резюме, анкет, откликов на вакансии и иных материалов, предоставленных соискателями;
е) получения данных от заказчиков и контрагентов в рамках исполнения договорных обязательств при наличии соответствующего правового основания;
ж) получения данных из официальных государственных реестров и иных общедоступных источников в случаях, когда такая обработка соответствует установленной цели и требованиям законодательства Российской Федерации.

7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда это необходимо для достижения заявленных целей обработки, исполнения договорных обязательств, осуществления образовательной деятельности, обеспечения работы сайта и используемых информационных систем, осуществления расчетов, организации кадрового документооборота, исполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

8.2. Передача персональных данных может осуществляться следующим категориям получателей:
а) лицам, обеспечивающим функционирование сайта Оператора, хостинга, информационных систем, электронной почты и иных технических сервисов;
б) банкам, платежным организациям и операторам платежных сервисов - в объеме, необходимом для проведения расчетов, получения платежей, осуществления возвратов и подтверждения оплаты;
в) лицам, обеспечивающим функционирование образовательных платформ и иных информационных систем, используемых для организации образовательной деятельности;
г) лицам, обеспечивающим техническую, организационную и информационную поддержку деятельности Оператора, в том числе работу электронного документооборота и используемых систем коммуникации;
д) работникам и привлеченным специалистам Оператора, включая юристов, бухгалтеров, преподавателей и иных исполнителей, в объеме, необходимом для выполнения возложенных на них обязанностей;
е) лицам, оказывающим услуги по ведению кадрового, бухгалтерского и налогового учета, при наличии соответствующего правового основания;
ж) государственным органам, судам, правоохранительным органам, иным уполномоченным органам и организациям - в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2.1. В рамках текущей модели обработки персональных данных Оператор может предоставлять персональные данные следующим лицам в объеме, необходимом для соответствующей цели обработки:
а) Обществу с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8 - для работы платформы Геткурс (GetCourse), предоставления личного кабинета, размещения форм, учета доступов, обработки заявок и связанных технических процессов;
б) Акционерному обществу «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354 - для обеспечения функционирования сайта на платформе Tilda, обработки заявок, получаемых через формы сайта, и выполнения связанных технических операций;
в) Обществу с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 - для обработки обращений, поступающих посредством электронной почты, а также для сбора и анализа статистических сведений о посещении сайта и действиях пользователей посредством сервиса Яндекс Метрика, а также для получения и обработки анкет и откликов кандидатов посредством сервиса Яндекс Формы;
г) банкам, платежным организациям, операторам электронного документооборота и иным организациям, фактически используемым Оператором при исполнении договоров и осуществлении расчетов, в пределах соответствующих законных целей обработки.

8.2.2. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.

8.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора или иного соглашения, содержащего поручение на обработку персональных данных, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В поручении определяются перечень персональных данных, перечень действий (операций) с персональными данными, цели их обработки, обязанности лица, осуществляющего обработку персональных данных, по соблюдению конфиденциальности, выполнению требований, предусмотренных частью 5 статьи 18 и статьей 18.1 Федерального закона № 152-ФЗ, обеспечению безопасности персональных данных и выполнению требований к их защите в соответствии со статьей 19 указанного Федерального закона.
Поручение также должно предусматривать обязанность лица, осуществляющего обработку персональных данных, по запросу Оператора предоставлять документы и иную информацию, подтверждающие принятие необходимых мер и соблюдение требований законодательства Российской Федерации, в том числе до начала обработки персональных данных, а также уведомлять Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования законодательства Российской Федерации.

8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.

8.6. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, фото, видео, переписки и сведений о результатах допускается только в пределах отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

9. Локализация баз данных и отсутствие трансграничной передачи

9.1. Оператор при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных и не использует для обработки персональных данных сервисы, предполагающие передачу персональных данных на территорию иностранных государств.

9.3. До начала осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации, включая направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор учитывает предусмотренные законом ограничения, а также решения уполномоченного органа о запрещении или ограничении трансграничной передачи персональных данных.

10. Сроки хранения персональных данных

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.

10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.

10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

10.4. Если персональные данные необходимы для подтверждения факта оказания услуг, произведенных оплат, соблюдения обязательных требований, законности обработки, рассмотрения споров и претензий, такие данные могут храниться в течение сроков, прямо указанных в разделе 6 настоящей Политики, а в случаях, когда это требуется законодательством Российской Федерации, - в течение более длительного срока, установленного законом.

10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок удаления и уничтожения персональных данных

11.1. Уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законом.

11.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей либо иными технически и организационно допустимыми способами.

11.3. В случаях, когда немедленное уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, ограничивает доступ к ним и обеспечивает их хранение только в объеме, необходимом для исполнения требований закона либо защиты своих прав.

11.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

11.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

11.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение в срок, не превышающий 3 (трех) рабочих дней с даты выявления неправомерной обработки. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

11.7. Если уничтожение персональных данных в установленные законодательством Российской Федерации сроки невозможно, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.

11.8. При обращении субъекта персональных данных, его представителя либо уполномоченного органа с указанием на неправомерность обработки или неточность персональных данных Оператор осуществляет блокирование соответствующих персональных данных с момента получения обращения или запроса на период проверки в случаях, предусмотренных законодательством Российской Федерации.

11.9. В случае подтверждения неточности персональных данных Оператор уточняет персональные данные или обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления необходимых сведений и снимает блокирование персональных данных.

11.10. По требованию субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает ее прекращение в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, когда обработка может продолжаться на ином законном основании. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

11.11. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанные документы хранятся в течение 3 (трех) лет с момента уничтожения персональных данных.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации права на получение сведений об обработке персональных данных субъект персональных данных или его представитель вправе направить Оператору запрос по адресу электронной почты bloggerinlaw@yandex.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его персональных данных, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 (десяти) рабочих дней с даты получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.

12.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты bloggerinlaw@yandex.ru. Субъект персональных данных вправе отказаться от получения рекламных сообщений также способом, указанным в соответствующем сообщении, если такой способ предусмотрен используемой системой рассылки. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения их обработки.

13. Обязанности Оператора и меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных.

13.2. К таким мерам, в частности, относятся:
а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
б) установление правил доступа к персональным данным;
в) использование паролей и иных средств аутентификации для доступа к информационным системам;
г) применение мер разграничения доступа к персональным данным;
д) ведение внутренних правил работы с персональными данными и обеспечение обязательности их соблюдения лицами, допущенными к обработке персональных данных;
е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
з) контроль соблюдения лицами, допущенными к обработке персональных данных, требований законодательства Российской Федерации, локальных документов Оператора и условий конфиденциальности;

13.3. Оператор организует учет и рассмотрение обращений субъектов персональных данных, контроль сроков хранения и удаления данных, а также обеспечивает применение договорных и организационных мер конфиденциальности в отношении лиц, допущенных к обработке персональных данных.

13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания.

13.5. Индивидуальный предприниматель Айрапетова Карина Геннадиевна, являющийся Оператором, организует обработку персональных данных и обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
Оператор вправе возлагать выполнение отдельных организационных и технических функций по обработке персональных данных на работников и иных уполномоченных лиц с соблюдением требований законодательства Российской Федерации.

13.6. Оператор вправе определять состав и объем конкретных мер защиты с учетом требований законодательства Российской Федерации, категории данных, характера и объема обработки, а также актуальных угроз безопасности.

14. Технические файлы и технические данные

14.1. На сайте bloggerinlaw.ru/ и иных интернет-ресурсах Оператора могут использоваться файлы cookie, необходимые для корректного функционирования сайта, обеспечения безопасности, сохранения пользовательских настроек, а также аналитические файлы cookie и иные технические средства, используемые для анализа посещаемости сайта, действий пользователей, оценки эффективности интернет-ресурсов и улучшения их работы. Сайт Оператора функционирует с использованием платформы Tilda. Для сбора и анализа статистических сведений о посещении сайта может использоваться сервис Яндекс Метрика в пределах фактически подключенного функционала.

14.2. При использовании сайтов, страниц и информационных систем Оператора могут обрабатываться идентификаторы cookie и сессии, IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время обращения, сведения о посещенных страницах, источниках перехода на сайт, действиях пользователя, взаимодействии с отдельными элементами сайта и рекламными материалами, а также иные технические сведения, собираемые посредством фактически используемых Оператором аналитических и рекламных инструментов, в объеме, необходимом для соответствующих целей обработки персональных данных.

14.3. Технические файлы cookie используются для обеспечения корректной работы сайта и запрошенных пользователем функций. Их блокирование или удаление может привести к невозможности использования отдельных функций сайта или некорректному отображению его страниц.

14.4. Оператор не использует иностранные системы веб-аналитики, рекламные и ретаргетинговые средства и иные технические сервисы, использование которых предполагает трансграничную передачу персональных данных.

14.5. При использовании аналитических, метрических, рекламных или иных необязательных технических средств Оператор обеспечивает наличие соответствующего правового основания и, если это требуется законодательством Российской Федерации, получение согласия пользователя до начала такой обработки.

14.6. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Ограничение технических файлов cookie может повлиять на корректную работу отдельных функций сайтов и информационных систем Оператора.

15. Особенности обработки отдельных материалов и пользовательского контента

15.1. Если субъект персональных данных направляет Оператору отзыв, фото, видео, скриншот переписки, сведения о результатах, профессиональном опыте или иных достижениях, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не предусмотрено законодательством Российской Федерации.

15.2. Публикация и распространение отзывов, результатов, фото-, видео-, текстовых и иных материалов на сайтах, в социальных сетях, мессенджерах, презентациях, информационных и рекламных материалах и на иных публичных ресурсах допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости — также отдельного согласия на использование изображения. При отсутствии соответствующего согласия Оператор вправе использовать материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных. При получении согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, Оператор не позднее 3 (трех) рабочих дней публикует информацию об условиях обработки и о наличии установленных субъектом запретов и условий на обработку таких персональных данных неограниченным кругом лиц.

15.3. В случаях, когда заказчик или иное лицо передает Оператору материалы, содержащие персональные данные третьих лиц, такая передача должна осуществляться при наличии соответствующего правового основания.  Если обработка персональных данных осуществляется по поручению заказчика, являющегося самостоятельным оператором персональных данных, порядок такой обработки определяется соответствующим договором и поручением на обработку персональных данных. Оператор осуществляет обработку полученных персональных данных в пределах соответствующей законной цели, договора или поручения на обработку персональных данных с соблюдением требований законодательства Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет на сайте bloggerinlaw.ru/, если иное не предусмотрено новой редакцией.

16.2. Актуальная редакция Политики размещается в порядке, указанном в пункте 1.6 настоящей Политики, и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законодательством Российской Федерации или фактической моделью взаимодействия.

16.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.

17. Реквизиты Оператора
Индивидуальный предприниматель
Айрапетова Карина Геннадиевна
ИНН: 910 204 558 556
ОГРНИП: 317 910 200 125 473
Адрес: 295 044, Республика Крым, г. Симферополь, ул. Аральская, д. 55, кв. 3
Телефон: +7 978 860-24-17
Электронная почта: bloggerinlaw@yandex.ru