Автономная некоммерческая организация дополнительного образования
«Учебный центр Смарт» 
_________________________________________________________________________________

Политика в отношении обработки персональных данных
на интернет-сайте

г. Владикавказ

      10 апреля 2026 г.


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – «Политика») определяет политику в отношении обработки персональных данных пользователей сайта автономной некоммерческой организация дополнительного образования «Учебный центр Смарт» (далее – «Оператор»), расположенного в информационно-телекоммуникационной сети Интернет по адресу https://centeryes.ru/ (далее – «Сайт»), имеет своим назначением обеспечение защиты права субъектов персональных данных (далее – «ПД») при их обработке.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – «ФЗ»), на основании «Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", разработанных Роскомнадзором.

1.3. В Политике используются следующие термины:
- обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;
- оператор - автономная некоммерческая организация дополнительного образования «Учебный центр Смарт», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку ПД, а также определяющая цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;
- субъект персональных данных – это прямо и косвенно определённое или определяемое физическое лицо, с которым связана информация;
- конфиденциальность ПД – это запрет Оператору и иным лицам, получившим доступ к ПД, на раскрытие третьим лицам и распространение ПД без согласия субъекта ПД;
- иные содержащиеся в статье 3 ФЗ;
- Пользователь - любое лицо, посещающее Сайт с намерением использовать размещённые на нём информацию, материалы и сервисы, приобретающее таким образом статус субъекта персональных данных по смыслу ФЗ;
- сервисы Сайта - интерактивные программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям определенные возможности по доступу к информации, связанной с деятельностью Оператора, получению предоставляемых Оператором услуг.

1.4. Права и обязанности Оператора.
1.4.1. Оператор обязан:
- обрабатывать ПД в порядке, установленном действующим законодательством РФ;
- не распространять ПД без согласия Пользователя, если иное не предусмотрено действующим законодательством РФ;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки ПД и давать мотивированные ответы;
- осуществлять иные действия, предусмотренные главой 4 ФЗ.
1.4.2. Оператор вправе:
- поручить обработку ПД другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- получать от Пользователя достоверную информацию и/или документы, содержащие ПД Пользователя, для целей обработки, указанных в Политике;
- требовать от Пользователя своевременного уточнения предоставленных ПД.

1.5. Права и обязанности Пользователя.
1.5.1. Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору ПД;
- предоставлять Оператору по его запросу сведения для уточнения (обновления, изменения) предоставленных ПД.
1.5.2. Пользователь вправе:
- иметь полную информацию, касающуюся обработки его ПД Оператором;
- уточнять свои ПД, блокировать или уничтожать их в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являющимися необходимыми для заявленной цели обработки;
- отзывать своё согласие на обработку ПД;
- осуществлять иные действия, предусмотренные ФЗ для защиты ПД.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ПД ограничивается достижением конкретных, определенных Политикой и законных целей.

2.2. Цели обработки ПД:

2.2.1. Создание учётной записи, авторизация и идентификация при входе в систему на Сайте.
2.2.2. Информирование о работе Сайта, контроль и улучшение качества сервисов Оператора.
2.2.3. Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
2.2.4. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказываемых Оператором услуг, обработку запросов и заявок от Пользователя для их консультирования.
2.2.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.6. Информирование Пользователя о деятельности Оператора, новых образовательных продуктах, маркетинговых акциях, изменениях в работе Оператора.
2.2.7. Заключение договора на оказание образовательных услуг между Пользователем и Оператором, его исполнение и прекращение.
2.2.8. Аналитика посещаемости и улучшение качества работы Сайта и сервисов Оператора.
2.2.9. Обеспечение работоспособности, безопасности Сайта, соблюдения режима коммерческой тайны Оператора.
2.2.10. Защита прав Оператора в случае возникновения споров.
2.2.11. Обеспечение соблюдения законов и иных нормативных правовых актов. 

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации (статьи 23, 24);
- Гражданский кодекс Российской Федерации (статьи 150, 152.1, 152.2);
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- согласие Пользователя на обработку персональных данных на Сайте;
- Устав Оператора.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъектами ПД, информация о которых обрабатывается Оператором, являются Пользователи.

4.2. Персональные данные Пользователей, обрабатываемые Оператором:
- фамилия, имя, отчество;
- пол, возраст;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства и адрес фактического проживания;
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- данные, которые автоматически передаются сервисам на Сайте в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам на Сайте), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам на Сайте, адреса запрашиваемых страниц, история запросов и просмотров на Сайте.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Перечень действий, совершаемых Оператором с ПД Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.2. Способы обработки ПД: неавтоматизированная обработка, автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, смешанная обработка.

5.3. Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором с Пользователем или действующим законодательством, регламентирующим сроки хранения документов.

5.4. Оператор, соблюдая требования конфиденциальности, осуществляет распространение ПД исключительно органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

5.6. Обработка ПД прекращается при достижении целей обработки ПД или утрате необходимости в достижении этих целей, истечении срока действия согласия Пользователя на обработку ПД или его отзыве Пользователем.

5.7. Хранение ПД осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки ПД, кроме случаев, когда срок их хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

5.8. При осуществлении хранения ПД Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ. Трансграничная передача ПД Оператором не осуществляется.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ
НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. При обращении Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов ПД Оператор блокирует неправомерно обрабатываемые или неточные ПД, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.

6.2. В случае подтверждения факта неточности или неправомерности обработки ПД Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов ПД, иных необходимых документов актуализирует ПД либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

6.3. В случае достижения цели обработки ПД, отзыва Пользователем своего согласия на обработку ПД Оператор уничтожает, удаляет ПД или обеспечивает их уничтожение, удаление в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем.

6.4. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает, удаляет такие ПД.

6.5. Обрабатываемые ПД подлежат уничтожению, удалению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

6.6. Оператор сообщает по письменному запросу Пользователя или его представителя информацию об осуществляемой им обработке ПД обратившегося к нему Пользователя. 
При этом вышеуказанный запрос должен содержать номер основного документа, удостоверяющего личность Пользователя и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Если в запросе Пользователя не отражены все необходимые сведения или Пользотваель не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. При внесении изменений в Политику её новая редакция вступает в силу с момента ее размещения на Сайте. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

7.2. Все предложения или вопросы по Политике следует сообщать по контактному номеру, размещённому на Сайте, или по e-mail: info.centeryes@yandex.ru.

7.3. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.