Политика обработки персональных данных
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УПРАВЛЯЮЩАЯ КОМПАНИЯ «АКАДЕМИЯ» (ООО «УК «Академия») ОГРН 1104401000362, ИНН 4401104710
156029, Костромская область, г.о. город Кострома, г. Кострома, ул. Свердлова, д. 114
УТВЕРЖДЕНА
приказом от 21.08.2026 № 77
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «УК «Академия» (структурное подразделение «Народная медиа Академия»)
г. Кострома 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в ООО «УК «Академия» (далее — Оператор).
1.2. Оператор осуществляет образовательную деятельность по дополнительным профессиональным программам через свое структурное подразделение «Народная медиа Академия» на основании лицензии № Л035-01226-44/06543154 от 03.09.2026, выданной Департаментом образования и науки Костромской области.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://mediaacademy.pro и его поддомены (далее — Сайт), электронную информационно-образовательную среду Оператора, а также при заключении и исполнении договоров.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу: https://mediaacademy.pro/privacypolicy
1.5. Политика не является согласием на обработку персональных данных. В случаях, когда законом требуется согласие субъекта персональных данных, оно оформляется отдельно от иных документов (оферты, договора, Политики) в соответствии с частью 1 статьи 9 Закона о персональных данных.
1.6. Основные понятия используются в значениях, установленных статьей 3 Закона о персональных данных.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на основании:
— Конституции Российской Федерации;
— Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации;
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
— Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
— нормативных правовых актов о федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО);
— устава Оператора и локальных нормативных актов Оператора;
— договоров, заключаемых Оператором с субъектами персональных данных или в их интересах;
— согласий субъектов персональных данных на обработку персональных данных.
3. СУБЪЕКТЫ, ЦЕЛИ, СОСТАВ ДАННЫХ И СРОКИ ОБРАБОТКИ
3.1. Посетители Сайта.
Цель: обеспечение работы Сайта, статистический анализ посещаемости, улучшение качества Сайта.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте, полученные с помощью сервиса Яндекс.Метрика.
Основание: согласие посетителя, выраженное при работе с уведомлением об использовании cookie.
Срок: до отзыва согласия, но не более 1 года с момента последнего посещения Сайта.
Посетитель может отключить cookie в настройках браузера; часть функций Сайта при этом может стать недоступной.
3.2. Лица, оставившие заявку или обращение (потенциальные слушатели).
Цель: обработка заявки, консультирование о программах и условиях обучения, обратная связь.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; текст обращения.
Основание: согласие субъекта персональных данных.
Срок: до достижения цели обработки или отзыва согласия, но не более 1 года с момента последнего обращения.
3.3. Поступающие и слушатели (обучающиеся).
Цель: прием на обучение; заключение и исполнение договора об оказании образовательных услуг; организация образовательного процесса с применением электронного обучения и дистанционных образовательных технологий, в том числе идентификация обучающегося в электронной информационно-образовательной среде; проведение аттестации; выдача документов о квалификации или об обучении; внесение сведений в ФИС ФРДО; ведение образовательной и архивной документации; предоставление стажировки выпускникам.
Данные: фамилия, имя, отчество (в том числе прежние — при смене); дата рождения; пол; гражданство; номер телефона; адрес электронной почты; СНИЛС; паспортные данные (при заключении договора); сведения об уровне образования и документе об образовании (вид, серия, номер, дата выдачи, фамилия, указанная в документе); сведения о ходе обучения, выполненных заданиях и результатах аттестации; сведения о выданном документе о квалификации или об обучении.
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством об образовании (п. 2 ч. 1 ст. 6); согласие субъекта — в случаях, когда оно требуется.
Срок: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством об образовании и об архивном деле.
3.4. Заказчики образовательных услуг — физические лица, оплачивающие обучение, и представители юридических лиц.
Цель: заключение и исполнение договора, проведение расчетов, бухгалтерский и налоговый учет, выдача документов для получения социального налогового вычета.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; паспортные данные и ИНН (для договора и справки об оплате образовательных услуг); для представителей юридических лиц — должность и сведения о полномочиях.
Основание: исполнение договора; исполнение обязанностей, возложенных на Оператора налоговым законодательством и законодательством о бухгалтерском учете.
Срок: в течение срока действия договора и 5 лет после окончания отчетного года, в котором документы использовались для бухгалтерского учета, если законом не установлен более длительный срок.
3.5. Получатели информационных и рекламных рассылок.
Цель: направление сведений о новых программах, курсах, мероприятиях и специальных предложениях.
Данные: фамилия, имя; номер телефона; адрес электронной почты.
Основание: отдельное согласие на получение рекламных и информационных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия. Отказаться от рассылки можно по ссылке в письме или обратившись к Оператору.
3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.7. Образовательные программы Оператора рассчитаны на совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.
3.8. Оператор не собирает и не хранит данные банковских карт. Оплата производится через платежные сервисы, которые обрабатывают такие данные самостоятельно в соответствии со своими правилами.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Сайт и электронная информационно-образовательная среда Оператора функционируют на платформе GetCourse (https://getcourse.ru). Обработка персональных данных на платформе осуществляется ее правообладателем по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных, с соблюдением конфиденциальности и мер безопасности.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Оператор передает персональные данные третьим лицам только в следующих случаях:
— внесение сведений о выданных документах о квалификации и об обучении в ФИС ФРДО — в объеме, установленном законодательством;
— по запросам государственных органов, суда и иных уполномоченных органов в случаях, предусмотренных законом;
— лицам, осуществляющим обработку по поручению Оператора (платформа GetCourse, платежные сервисы, сервисы рассылок), — в объеме, необходимом для исполнения поручения;
— организациям Народной медиа-группы — для организации стажировки выпускника, только с его отдельного согласия;
— в иных случаях — с согласия субъекта персональных данных.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. Оператор не размещает персональные данные слушателей в общем доступе. Распространение персональных данных возможно только с отдельного согласия субъекта, оформленного в соответствии со статьей 10.1 Закона о персональных данных.
4.7. По достижении целей обработки, истечении сроков хранения, отзыве согласия (если иные основания обработки отсутствуют) или выявлении неправомерной обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные статьей 21 Закона о персональных данных. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.
5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издает настоящую Политику и локальные акты по вопросам обработки персональных данных;
— ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями и знакомит работников с требованиями законодательства о персональных данных;
— применяет разграничение прав доступа и защищенный протокол HTTPS при передаче данных через Сайт;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
5.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки и порядке, установленные частью 3.1 статьи 21 Закона о персональных данных.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 156029, г. Кострома, ул. Свердлова, д. 114, или в электронной форме на адрес электронной почты, указанный в разделе 8. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждать его участие в отношениях с Оператором.
6.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
6.4. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, а также не прекращает обработку данных, которые Оператор обязан хранить в силу закона (в том числе сведения о выданных документах о квалификации и бухгалтерские документы).
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
ООО «УК «Академия»
Адрес: 156029, Костромская область, г.о. город Кострома, г. Кострома, ул. Свердлова, д. 114
Телефон: +7 (910) 801-54-50
Электронная почта для обращений по вопросам персональных данных: dmitry-mrs@mail.ru
Ответственный за организацию обработки персональных данных: Генеральный директор Жиганков Дмитрий Валентинович