1 Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ИСТИК» при использовании сайта https://institutedpo.ru/, включая страницу https://institutedpo.ru/sistemnij_podhod/ и иные страницы сайта.
1.2. Оператор персональных данных: ООО «ИСТИК», ИНН 7811378798, ОГРН 1077847479665, адрес: г. Санкт-Петербург, ул. 9-я Советская, д. 5а, офис 7Н, электронная почта для обращений по вопросам персональных данных: istikofficial@yandex.ru.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным посетителей сайта, лиц, направляющих заявки и обращения, лиц, интересующихся образовательными программами и консультациями, подписчиков рассылки, а также их представителей.
1.5. Политика не регулирует кадровую обработку данных работников и обработку данных обучающихся после заключения договора. Для таких процессов Оператор применяет отдельные локальные акты и основания обработки.
1.6. Оператор не обрабатывает через открытые формы сайта специальные категории персональных данных, включая сведения о состоянии здоровья и интимной жизни, и просит не указывать такие сведения в свободных текстовых полях.
1.7. Настоящая Политика является информационным документом и не является согласием на обработку персональных данных. Ознакомление с Политикой не заменяет и не отменяет необходимость получения отдельного согласия субъекта на обработку его персональных данных, оформляемого отдельно от Политики и иных документов.
2 Основные термины
В Политике термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение» и «обезличивание» используются в значениях, установленных Федеральным законом № 152-ФЗ. Cookie — небольшой файл, который сайт сохраняет на устройстве пользователя для работы функций сайта, сохранения выбора и аналитики.
3 Принципы и правовые основания обработки
3.1. Оператор обрабатывает данные законно, добросовестно, для заранее определенных целей, в объеме, необходимом для этих целей, и не допускает объединения баз данных, обработка которых осуществляется в несовместимых целях.
3.2. Правовыми основаниями являются согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора, заключение и исполнение договора, выполнение обязанностей Оператора, установленных законом, а также защита прав и законных интересов Оператора при соблюдении прав субъекта.
3.3. Согласие на обработку персональных данных оформляется отдельно от иных подтверждений и документов (в том числе от настоящей Политики) в порядке, указанном в п. 1.7. Согласие на рекламные и информационные сообщения также запрашивается отдельно.
4 Категории субъектов и состав данных
|
Категория
|
Обрабатываемые данные
|
|
Посетители сайта
|
IP-адрес; дата и время; адрес запрошенной страницы; источник перехода; тип браузера и устройства; технические идентификаторы и cookie; действия на сайте — только после согласия для аналитики.
|
|
Заявители и заинтересованные лица
|
Имя; телефон; электронная почта; город; выбранная программа или тема обращения; текст сообщения без специальных категорий данных; источник и страница заявки; UTM-метки; дата и время отправки.
|
|
Подписчики
|
Электронная почта; при наличии — имя и телефон; дата, время, источник, способ подтверждения подписки; сведения об отписке.
|
|
Представители
|
Имя; контактные данные; сведения о представляемом лице и полномочиях в объеме, необходимом для обращения.
|
|
Доказательство согласия
|
Идентификатор формы и отправки; версия и контрольная сумма текста согласия; отмеченный чекбокс; дата и время; IP-адрес; user-agent; URL страницы; сведения о подтверждении и отзыве.
|
5 Цели, основания и сроки
|
Цель
|
Основание
|
Срок
|
|
Работа сайта, безопасность и предотвращение злоупотреблений
|
Законные интересы Оператора и выполнение обязанностей по защите информации
|
Технические журналы — до 12 месяцев, если больший срок не требуется для расследования инцидента.
|
|
Ответ на вопрос, заявка на консультацию или сотрудничество
|
Отдельное согласие субъекта; действия по его инициативе
|
До достижения цели, но не более 12 месяцев после последнего содержательного контакта, если не возникло иное законное основание.
|
|
Прием заявки на обучение и подготовка договора
|
Отдельное согласие; действия до заключения договора
|
До решения по заявке; при заключении договора — по срокам договора, законодательства и локальных актов.
|
|
Рекламные и информационные сообщения
|
Отдельное предварительное согласие
|
До отзыва, но не более 3 лет с даты подтверждения; затем требуется новое согласие.
|
|
Веб-аналитика и улучшение сайта
|
Согласие на аналитические cookie
|
До отзыва; срок отдельных cookie определяется их настройками, но выбор пользователя хранится не более 12 месяцев.
|
|
Подтверждение получения согласия и защита прав
|
Обязанность Оператора доказать согласие; законные интересы
|
3 года после прекращения действия или отзыва соответствующего согласия, если иной срок не установлен законом.
|
|
Оценка эффективности рекламных и информационных сообщений (сбор статистики открытий, переходов по ссылкам, отказов от рассылки)
|
Отдельное предварительное согласие на рекламные и информационные сообщения
|
До отзыва согласия, но не более 3 лет с даты подтверждения
|
6 Действия и способы обработки
6.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление, уничтожение и обезличивание персональных данных.
6.2. Обработка выполняется автоматизированным и смешанным способом. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки данных, полученных через сайт.
6.3. Распространение персональных данных неопределенному кругу лиц через формы сайта не осуществляется. Размещение сведений о преподавателях и иных лицах на сайте оформляется отдельным согласием на обработку данных, разрешенных для распространения.
7 Передача и поручение обработки
7.1. Оператор может поручать обработку российскому хостинг-провайдеру, поставщику электронной почты, поставщику CRM или сервиса рассылок и иным подрядчикам только в объеме, необходимом для заявленной цели, на основании договора с требованиями конфиденциальности и безопасности.
7.2. Для веб-аналитики после согласия пользователя может применяться сервис Яндекс Метрика, оператор сервиса — ООО «ЯНДЕКС». Обработка выполняется по условиям сервиса и настройкам Оператора. Вебвизор и иные функции, способные записывать содержание полей форм, должны быть настроены так, чтобы персональные данные и ввод пользователя не записывались.
7.3. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
7.4. При переходе пользователя на внешние сайты обработка данных осуществляется владельцами таких сайтов по их правилам. До активации внешнего медиа контента Оператор получает необходимое согласие либо использует обычную ссылку без автоматической загрузки стороннего ресурса.
8 Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу данных, полученных через формы сайта. До подключения сервиса, который может привести к такой передаче, Оператор выполняет предусмотренные законом проверки и уведомительные действия и обновляет настоящую Политику.
9 Cookie и аналитика
9.1. Необходимые cookie используются для работы сайта и сохранения выбора пользователя. Аналитические cookie, Яндекс Метрика и собственный счетчик посещений запускаются только после отдельного действия «Принять аналитику».
9.2. До согласия аналитические скрипты не загружаются. Пользователь может отказаться от аналитики без ограничения основных функций сайта и позже изменить выбор по ссылке «Настройки cookie» в футере.
9.3. Пользователь также может удалить cookie в настройках браузера. Это может привести к повторному показу баннера и сбросу отдельных настроек сайта.
10 Права субъекта
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и отдельно отказаться от рекламных сообщений;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11 Обращения и отзыв согласия
11.1. Обращение направляется на электронную почту istikofficial@yandex.ru либо по адресу Оператора. В обращении следует указать фамилию и имя, контакт для ответа, суть требования и сведения, позволяющие найти данные. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения обращения, если иной срок не установлен законом.
11.2. Отказ от рекламной рассылки также возможен по ссылке «Отписаться» в письме. Прекращение рекламных сообщений не препятствует направлению сервисных сообщений, необходимых для исполнения договора или ответа на обращение.
11.3. После отзыва согласия Оператор прекращает обработку, если отсутствует иное законное основание, и уничтожает данные в сроки, предусмотренные законодательством. Сведения, необходимые для подтверждения ранее полученного согласия и исполнения требований закона, могут храниться в пределах установленного срока.
12 Безопасность и уничтожение
12.1. Оператор назначает ответственного, ограничивает доступ по ролям, использует защищенное соединение, обновляет программное обеспечение, применяет антивирусную защиту, резервное копирование, двухфакторную аутентификацию, журналирование действий и иные необходимые меры.
12.2. Доступ получают только работники и подрядчики, которым данные необходимы для выполнения обязанностей. Они обязаны соблюдать конфиденциальность.
12.3. По достижении цели или наступлении основания для прекращения обработки данные удаляются или уничтожаются способом, исключающим восстановление в рабочих системах; в резервных копиях удаление завершается по циклу их ротации. Факт уничтожения подтверждается в установленной форме.
12.4. При инцидентах Оператор принимает меры по локализации, расследованию, устранению последствий и направляет уведомления в случаях и сроки, установленные законом.
13 Заключительные положения
13.1. Актуальная редакция Политики постоянно доступна по адресу https://institutedpo.ru/policy/.
13.2. Оператор вправе изменять Политику при изменении законодательства или процессов обработки. Новая редакция применяется с даты публикации, если в ней не указано иное.
13.3. Дата публикации настоящей редакции: 23 сентября 2026 года.