Политика Оператора в отношении обработки персональных данных

г. Санкт-Петербург

утверждена 26 октября 2026 года

1. Вводные положения

1.1. Политика обработки персональных данных (далее – "Политика") издана и применяется обществом с ограниченной ответственностью "ПРЕСТИЖ" (далее – "Оператор") в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных".

1.2. Настоящая Политика определяет порядок и условия обработки Оператором персональных данных на сайте https://prestige-kurs.ru/, при оказании образовательных услуг и осуществлении иных целей, указанных в разделе 3, включая подбор персонала и кадровый учет. Политика направлена на соблюдение законодательства Российской Федерации об обработке персональных данных.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

3. Цели обработки персональных данных

3.1. Цель №1: обработка заявок, обращений и обратный звонок.

3.1.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранная специальность (направление обучения).

3.1.2. Категории субъектов: Пользователи Сайта.

3.1.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных.

3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.1.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.1.6. Срок обработки: 3 (три) года с момента получения доступа к персональным данным Оператором.

3.2. Цель №2: подготовка, заключение и исполнение гражданско-правового договора.

3.2.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; дата рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации; номер телефона; адрес электронной почты; СНИЛС; сведения об обучении.

3.2.2. Категории субъектов: контрагенты, представители контрагентов,  выгодоприобретатели.

3.2.3. Правовое основание: обработка необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.

3.2.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.2.6. Срок обработки: в течение срока действия договора и 5 (пять) лет после истечения срока его действия и прекращения обязательств по нему.

3.3. Цель №3: обеспечение соблюдения законодательства РФ в сфере образования.

3.3.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; СНИЛС; гражданство; пол, сведения об образовании.

3.3.2. Категории субъектов: клиенты, законные представители.

3.3.3. Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.3.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.3.6. Срок обработки: в период исполнения обязанностей по организации обучения, учету образовательных результатов и оформлению документов об обучении и квалификации, а в части последующего хранения документов – в следующие сроки:

• договоры об оказании платных образовательных услуг, не включенные в личные дела, – 5 (пять) лет после истечения срока действия договора и прекращения обязательств по нему;
• личные дела слушателей – 75 (семьдесят пять) лет; личные дела слушателей краткосрочных курсов повышения квалификации – 3 (три) года;
• приказы о зачислении, переводе и отчислении обучающихся – 75 (семьдесят пять) лет;
• журналы учета занятий по дополнительным профессиональным программам – 3 (три) года; журналы учета посещения таких занятий – 1 (один) год;
• экзаменационные и зачетные ведомости промежуточной аттестации, документы итоговой аттестации в форме квалификационного экзамена – 5 (пять) лет;
• протоколы итоговой экзаменационной комиссии по дополнительному образованию – 10 (десять) лет;
• журналы регистрации выдачи удостоверений о повышении квалификации, дипломов о профессиональной переподготовке и соответствующих документов об образовании – 50 (пятьдесят) лет.

3.4. Цель №4: содействие трудоустройству выпускников.

3.4.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; профессия, должность; сведения об образовании.

3.4.2. Категории субъектов: выпускники и слушатели, обратившиеся за содействием трудоустройству.

3.4.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных.

3.4.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.4.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.4.6. Срок обработки: 1 (один) год с момента получения доступа к персональным данным Оператором.

3.5. Цель №5: размещение резюме соискателей и вакансий работодателей.

3.5.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество соискателя или контактного лица работодателя; номер телефона; адрес электронной почты.

3.5.2. Категории субъектов: соискатели, работодатели (представители работодателей).

3.5.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных, разрешенных субъектом персональных данных для распространения.

3.5.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, распространение персональных данных.

3.5.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.5.6. Срок обработки: 1 (один) год с момента получения доступа к персональным данным Оператором.

3.6. Цель №6:  подбор соискателей на вакансии Оператора.

3.6.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.

3.6.2. Категории субъектов: соискатели.

3.6.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных.

3.6.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.6.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица,  с передачей по сети "Интернет".

3.6.6. Срок обработки: 1 (один) год с момента получения доступа к персональным данным Оператором.

3.7. Цель №7: предоставление функционала Личного кабинета на Сайте.

3.7.1. Категории и перечень персональных данных: иные персональные данные: имя; номер телефона; адрес электронной почты; при входе через VK ID – также фамилия, пол, дата рождения, фотография профиля и уникальный идентификатор VK ID.

3.7.2. Категории субъектов: пользователи Сайта.

3.7.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных.

3.7.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.7.5. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.7.6. Срок обработки: 3 (три) года с момента получения доступа к персональным данным Оператором.

3.8. Цель №8: публикация отзывов, комментариев и ответов на вопросы.

3.8.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; адрес электронной почты.

3.8.2. Категории субъектов: пользователи Сайта.

3.8.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных, разрешенных субъектом персональных данных для распространения.

3.8.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, распространение персональных данных.

3.8.5. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.8.6. Срок обработки: 3 (три) года с момента получения доступа к персональным данным Оператором.

3.9. Цель №9: сбор статистики посещений.

3.9.1. Категории и перечень персональных данных: иные персональные данные: IP-адрес; идентификаторы и данные файлов cookie; сведения о браузере и программном обеспечении; технические характеристики устройства; дата и время посещения; адреса посещенных страниц; адрес страницы перехода (реферер); сведения о действиях на Сайте, собираемые сервисом Яндекс.Метрика.

3.9.2. Категории субъектов: посетители Сайта.

3.9.3. Правовое основание: согласие субъекта персональных данных на обработку его персональных данных.

3.9.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.9.5. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.9.6. Срок обработки: 1 (один) год с момента получения доступа к персональным данным Оператором.

3.10. Цель №10: обеспечение соблюдения трудового законодательства РФ.

3.10.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН; должность; сведения о трудовой деятельности, рабочем времени и доходах; отношение к воинской обязанности, сведения о воинском учете.

3.10.2. Категории субъектов: работники, родственники работников, уволенные работники.

3.10.3. Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.10.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.10.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.10.6. Срок обработки: в течение периода исполнения Оператором обязанностей работодателя, а в части последующего хранения документов – в следующие сроки:

• трудовые договоры и соглашения к ним, приказы о приеме, переводе, увольнении, оплате труда, поощрениях, отпусках по уходу за ребенком и отпусках без сохранения заработной платы, личные карточки и личные дела работников, сведения о трудовой деятельности и стаже, лицевые счета и карточки-справки по заработной плате – 50 (пятьдесят) лет;
• табели и журналы учета рабочего времени, приказы о ежегодных оплачиваемых и учебных отпусках, о направлении в командировку – 5 (пять) лет; при вредных и опасных условиях труда в предусмотренных архивным перечнем случаях – 50 (пятьдесят) лет;
• приказы и документы о дисциплинарных взысканиях – 3 (три) года;
• документы о получении заработной платы и иных выплат, включая расчетные и платежные ведомости и расчетные листы, – 6 (шесть) лет; при отсутствии лицевых счетов – 50 (пятьдесят) лет;
• документы лиц, не принятых на работу, – 1 (один) год; документы претендентов, не допущенных к участию в конкурсе или не прошедших конкурсный отбор, – 3 (три) года;
• планы, списки, отчеты, сведения и переписка по воинскому учету – 5 (пять) лет; карточки, расписки, листки и повестки, подпадающие под статью 458 Перечня, утвержденного приказом Росархива от 20 декабря 2019 года №236, – 5 (пять) лет после снятия с учета.

3.11. Цель №11: обеспечение соблюдения налогового законодательства РФ.

3.11.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; дата рождения; ИНН; СНИЛС; гражданство; данные документа, удостоверяющего личность; сведения о доходах, выплатах, удержанном налоге и налоговых вычетах.

3.11.2. Категории субъектов: работники, уволенные работники, родственники работников.

3.11.3. Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.11.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.11.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.11.6. Срок обработки: в течение периода исполнения налоговых обязанностей Оператора и последующего хранения соответствующих документов:

• налоговые регистры и расчеты по налогу на доходы физических лиц, сообщения о невозможности удержать налог, справки о доходах и суммах налога, реестры сведений о доходах, заявления и подтверждающие документы для налоговых вычетов – 5 (пять) лет; для документов, подтверждающих право на вычет в нескольких налоговых периодах, срок исчисляется после завершения их использования для предоставления соответствующего вычета;
• документы по НДФЛ и справки о доходах и суммах налога при отсутствии лицевых счетов или ведомостей начисления заработной платы – 50 (пятьдесят) лет;
• документы о получении заработной платы и иных выплат – 6 (шесть) лет; при отсутствии лицевых счетов – 50 (пятьдесят) лет; лицевые счета и карточки-справки по заработной плате – соответственно 50 (пятьдесят) или 75 (семьдесят пять) лет;
• иные первичные учетные и оправдательные документы, необходимые для исполнения налоговых обязанностей, – не менее 5 (пяти) лет после отчетного года; при наличии специального более длительного срока хранения применяется соответствующий срок для конкретного документа.

3.12. Цель №12: обеспечение соблюдения пенсионного законодательства РФ.

3.12.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; дата рождения; СНИЛС; ИНН; гражданство; должность; сведения о трудовой деятельности, стаже и трудовой занятости.

3.12.2. Категории субъектов: работники, уволенные работники, родственники работников.

3.12.3. Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.12.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.12.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.12.6. Срок обработки: в течение периода исполнения обязанностей по пенсионному обеспечению и индивидуальному персонифицированному учету и последующего хранения документов:

• копии сведений индивидуального персонифицированного учета, хранящиеся у Оператора как страхователя, а также описи и иные сопроводительные документы – 5 (пять) лет, если соответствующий документ по своему содержанию не относится к виду документов с более длительным обязательным сроком хранения;
• документы, содержащие сведения о трудовой деятельности и трудовом стаже работника, в том числе соответствующие подразделы ЕФС-1, – 50 (пятьдесят) лет;
• годовые и квартальные расчеты по страховым взносам – 50 (пятьдесят) лет;
• карточки индивидуального учета начисленных выплат и страховых взносов – 6 (шесть) лет; при отсутствии лицевых счетов или ведомостей начисления заработной платы – 50 (пятьдесят) лет;
• письменное согласие на представление работодателем заявления об установлении пенсии и иных социальных выплат – 1 (один) год после установления соответствующей пенсии или выплаты.

3.13. Цель №13: обеспечение соблюдения страхового законодательства.

3.13.1. Категории и перечень персональных данных: иные персональные данные: фамилия, имя, отчество; дата рождения; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о выплатах и доходах, необходимые для начисления взносов и предоставления страхового обеспечения.

3.13.2. Категории субъектов: работники, уволенные работники.

3.13.3. Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.13.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.13.5. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".

3.13.6. Срок обработки: в течение периода исполнения Оператором обязанностей страхователя по обязательному страхованию работников и последующего хранения документов:

• документы, необходимые для исчисления и уплаты страховых взносов, регулируемых главой 34 НК РФ, – 6 (шесть) лет, если для конкретного вида документов не предусмотрен более длительный обязательный срок;
• годовые и квартальные расчеты по страховым взносам, включая расчеты взносов на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний, – 50 (пятьдесят) лет;
• карточки индивидуального учета выплат и страховых взносов – 6 (шесть) лет; при отсутствии лицевых счетов или ведомостей начисления заработной платы – 50 (пятьдесят) лет;
• документы о выплате пособий и оплате нетрудоспособности, листки нетрудоспособности и журналы их регистрации, переписка по вопросам государственного социального страхования – 5 (пять) лет; если конкретный документ необходим также для исчисления и уплаты взносов по главе 34 НК РФ – не менее 6 (шести) лет;
• документы о получении заработной платы, пособий и иных выплат – 6 (шесть) лет; при отсутствии лицевых счетов – 50 (пятьдесят) лет;
• личные дела получателей страховых выплат, пострадавших от несчастных случаев на производстве и профессиональных заболеваний, при их формировании Оператором – 50 (пятьдесят) лет.

4. О технологии куки (cookie):

4.1. Куки (cookie) – это фрагмент данных, отправленный Сайтом или сервисом третьего лица и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

4.2. Субъект персональных данных вправе запретить своему оборудованию прием файлов cookie или ограничить их использование в настройках браузера. При этом отдельные функции Сайта могут работать некорректно. Использование необязательных аналитических cookie и метрических программ допускается после получения согласия посетителя.

4.3. Использование файлов куки (cookie) регулируется следующим образом:

а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;

б) файлы cookie, содержание которых определяет и обрабатывает третье лицо – поставщик сервиса веб-аналитики, используются с учетом настоящей Политики и документов соответствующего поставщика о конфиденциальности. Передача данных такому лицу осуществляется при наличии правового основания и в пределах заявленной цели.

4.4. Для аналитики использования Сайта Оператор применяет Яндекс.Метрику (https://yandex.ru/legal/confidential/). Состав технических данных и цель их обработки определены в п. 3.9 Политики. Сведения о поставщике указаны в п. 5.3.

5. Условия обработки персональных данных Оператором:

5.1. Услуги хостинга и облачного сервера предоставляются: ООО "Мегагрупп.ру" (ОГРН: 1127847353039, ИНН: 7810875123, юридический адрес: 196247, город Санкт-Петербург, Ленинский пр-кт, д. 151 литера А, помещ. 714).

5.1.1. Местонахождение баз данных и серверов, используемых при сборе и хранении персональных данных: г. Санкт-Петербург, ул. Цветочная, д. 19. Сервера для хранения баз данных предоставляются АО "Селектел" (ИНН: 7810962785, ОГРН: 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А).

5.2. Технические сервисы, которым поручается обработка данных: облачная CRM-система Битрикс24, правообладатель – ООО "1С-Битрикс" (ИНН 7717586110, ОГРН 5077746476209, юридический адрес: Россия, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19). Сервера компании ООО "1С-Битрикс" размещены на территории Российской Федерации по адресам: 111024, г. Москва, ул. Авиамоторная, д. 69, где услуги хранения оказывает ООО "ВК" (ИНН 7743001840, ОГРН 1027739850962, юридический адрес 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79), а также 125412, г. Москва, Коровинское шоссе, д. 41 и 127083, г. Москва, ул. 8 марта, д. 14, где услуги хранения оказывает АО "Корп Софт" (ИНН 7743813810, ОГРН 1117746256110, юридический адрес: 127473, г. Москва, ул. Селезневская, д. 32, эт. 5 пом. I ком. 9).

5.2.1. Авторизацию на Сайте через сервис VK ID обеспечивает ООО "ВК" (ИНН 7743001840, ОГРН 1027739850962, юридический адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79).

5.3. При использовании Яндекс.Метрики технические данные посетителей передаются ООО "Яндекс" (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) в целях, указанных в п. 3.9 Политики. Сервера компании ООО "Яндекс" размещены на территории Российской Федерации по адресам: 600902, Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2; 391431, Рязанская область, г. Сасово, ул. Пушкина, д. 21; 248926, Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8.

5.4. В рамках исполнения договора об обучении необходимый доступ к данным может предоставляться преподавателям и субисполнителям, а также организациям, принимающим обучающихся на практику. Конкретные получатели и состав предоставляемых данных определяются соответствующим договором, поручением или согласием.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Сроки обработки и хранения определяются отдельно для каждой цели. Оператор прекращает обработку по достижении цели, утрате необходимости в ее достижении, истечении срока согласия либо его отзыве, а также при ликвидации организации с соблюдением требований к архивным документам. Отзыв согласия не прекращает обработку, необходимую для исполнения обязанностей по закону или при наличии иных оснований, предусмотренных Федеральным законом №152-ФЗ.

5.7. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, обеспечивает удаление данных из информационных систем и уничтожение бумажных и иных материальных носителей способом, исключающим восстановление содержания. Удаление учетной записи не заменяет уничтожение относящихся к субъекту данных в других системах и у привлеченных обработчиков. Уничтожение подтверждается актом, а при автоматизированной и смешанной обработке – также выгрузкой из журнала регистрации событий в соответствии с приказом Роскомнадзора от 28 октября 2022 года №179. Акт и выгрузка хранятся 3 (три) года с момента уничтожения.

5.7.1. При достижении цели обработки либо отзыве согласия данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если дальнейшее хранение не допускается на ином законном основании. При выявлении неправомерной обработки она прекращается в срок, не превышающий 3 (трех) рабочих дней с даты выявления; если обеспечить ее правомерность невозможно, данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления. О принятых мерах уведомляются субъект и в предусмотренных законом случаях Роскомнадзор.

5.7.2. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом. Привлеченному обработчику направляется требование о прекращении обработки и уничтожении данных; исполнение требования подлежит подтверждению.

6. Меры защиты персональных данных

6.1. Назначено лицо, ответственное за организацию обработки персональных данных.

6.2. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

6.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных предусмотренных ст. 19 Федерального закона №152-ФЗ и Требованиями, утвержденными постановлением Правительства РФ от 1 ноября 2012 года №1119.

6.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.

6.5. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 27 октября 2022 года №178, и соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".

6.6. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

6.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными.

6.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.

6.9. Полномочия лица, ответственного за организацию обработки персональных данных, определены в соответствии со ст. 22.1 Федерального закона №152-ФЗ. Работники, непосредственно осуществляющие обработку, ознакомляются с требованиями законодательства, настоящей Политикой и локальными актами по вопросам обработки и защиты персональных данных.

6.10. При выявлении факта неправомерной или случайной передачи (предоставления, доступа) персональных данных, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырех) часов с момента выявления инцидента о его обстоятельствах, предполагаемых причинах и вреде, принятых мерах и контактном лице; в течение 72 (семидесяти двух) часов направляет результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, при их наличии.

6.11. Оператор в порядке, установленном ФСБ России, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, доступ) персональных данных (ч. 12 ст. 19 Федерального закона №152-ФЗ).

7. Порядок обеспечения Оператором прав Субъекта персональных данных

7.1. Субъекты персональных данных и их представители обладают правами, предусмотренными Федеральным законом №152-ФЗ, включая право на получение информации об обработке, уточнение, блокирование и уничтожение данных, отзыв согласия, требование о прекращении обработки и распространения, а также обжалование действий Оператора в Роскомнадзор или суд. Полномочия представителя подтверждаются надлежащим документом.

7.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных".

7.3. Сведения, указанные в ч. 7 ст. 14 Федерального закона №152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления с указанием причин продления. Сведения предоставляются в доступной форме и без раскрытия данных других субъектов, если отсутствует законное основание для такого раскрытия.

7.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения об участии субъекта в отношениях с Оператором либо иные сведения, подтверждающие обработку его данных, и подпись субъекта или представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ. При наличии законных оснований для отказа Оператор направляет мотивированный ответ в установленный законом срок. Отзыв согласия и иные обращения принимаются по контактам, указанным в разделе 9. При необходимости Оператор запрашивает соразмерные сведения для установления личности заявителя.

7.5. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7.6. При получении требования о прекращении обработки Оператор прекращает ее в срок не более 10 (десяти) рабочих дней с даты получения требования, если отсутствуют предусмотренные законом основания продолжения обработки. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления. Отзыв согласия и уничтожение данных исполняются с учетом п. 5.6 и 5.7 Политики. Отзыв согласия на аналитическую обработку не прекращает исполнение договора об обучении.

7.7. Обращения направляются по адресу электронной почты 9956532@prestige-kurs.ru либо по юридическому или почтовому адресу Оператора, указанному в разделе 9. Требование о прекращении распространения должно позволять установить субъекта и перечень данных, распространение которых требуется прекратить. Распространение персональных данных прекращается в течение 3 (трех) рабочих дней с момента получения такого требования.

8. Заключительные положения

8.1. Споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации. Подсудность определяется законом; настоящая Политика не ограничивает право субъекта на обращение в уполномоченный орган или суд, включая предусмотренное законом право потребителя на выбор суда.

8.2. Субъект вправе направить Оператору обращение или претензию до обращения в суд. Обязательный досудебный порядок применяется только в случаях, прямо установленных законом. Обращения по вопросам персональных данных рассматриваются в сроки, предусмотренные Федеральным законом №152-ФЗ; для иных обращений применяются установленные законом сроки.

8.3. Субъект персональных данных может реализовать свои права и получить разъяснения по вопросам обработки, обратившись по контактам раздела 9. Действующая редакция Политики размещается по адресу https://prestige-kurs.ru/politika-konfidencialnosti. Новая редакция применяется с даты ее размещения, если в ней не указана более поздняя дата; изменение Политики не заменяет получение необходимого согласия и не расширяет ранее предоставленное согласие.

9. Реквизиты Оператора

Общество с ограниченной ответственностью "ПРЕСТИЖ"
ИНН 7810834656, КПП 781001001
ОГРН 1117847303364
Телефон: +7 (812) 995-65-32
Электронная почта: 9956532@prestige-kurs.ru
Юридический адрес: 196240, Россия, г. Санкт-Петербург, ул. Кубинская, д. 86, лит. А, пом. 2-Н.
Почтовый адрес: 196135, Россия, г. Санкт-Петербург, ул. Гастелло, д. 10.
Сайт: https://prestige-kurs.ru/

Документы вносятся в реестр ФИС ФРДО. Остерегайтесь подделок!

Документы включены в Федеральную информационную систему: "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении" и проверяются в системе РосОбрнадзора.
Мы не осуществляем продажу поддельных и (или) незаконных документов.

Мы работаем официально. Данные об образовании будут доступны в личном кабинете на портале Госуслуги.
Учебные программы соответствуют профессиональным стандартам.

Для того, чтобы пройти обучение в нашем учебном центре, Вам необходимо записаться на курсы. Звоните по телефону 995-65-32 или оставьте заявку онлайн. Также Вы можете оплатить обучение онлайн.

Воспользуйтесь приятными бонусами!

• Рассрочка оплаты 0%
• Принимаем материнский капитал или другие виды социальной поддержки
• Оформляем налоговый вычет 13%
• Выдаем полный комплект документов для трудоустройства
• Подтверждаем документ об образовании по запросу работодателя

По желанию слушателя курсов обучение может проводится дистанционно (онлайн) или экстерном по цене 9 900 рублей.

Информацию по бонусам на определенные курсы Вы можете найти в разделе Акции и Скидки.

Мы обучаем слушателей по всей России. В том числе Санкт-Петербург и Ленинградская область.