Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями, вступающими в силу в 2025–2026 годах) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "КОДОЛОГИЯ" (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://codologia-ekb.ru/ (далее – Сайт).

1.3. Оператор опубликовал настоящую Политику до начала обработки персональных данных и уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в установленном порядке (уведомление зарегистрировано № ... от ...).

1.4. Согласие на обработку персональных данных, предусмотренное статьёй 9 Федерального закона № 152-ФЗ, получается Оператором отдельно от настоящей Политики, а также от иных документов (договоров, заявлений и т.п.) в порядке, установленном законодательством. Текст отдельного согласия размещён на Сайте и доступен по ссылке /consent.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие термины:

Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения).
Веб-сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети интернет по адресу https://codologia-ekb.ru/.
Информационная система персональных данных – базы данных и обеспечивающие их обработку информационные технологии и технические средства.
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор – ООО "КОДОЛОГИЯ" (юридическое лицо), организующее и осуществляющее обработку персональных данных.
Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
Пользователь – любой посетитель Сайта.
Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и документы;
в случае отзыва согласия или поступления требования о прекращении обработки – продолжить обработку при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ;
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по защите персональных данных.

3.2. Оператор обязан:

предоставлять субъекту персональных данных информацию о порядке обработки его данных по его запросу;
организовывать обработку в соответствии с законодательством РФ;
отвечать на обращения субъектов в установленный срок;
сообщать в Роскомнадзор информацию по его запросу в течение 10 дней;
опубликовать настоящую Политику в свободном доступе;
принимать правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ, услуг;
отзывать согласие на обработку персональных данных или направлять требование о прекращении обработки;
обжаловать неправомерные действия Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, обрабатываемых в несовместимых целях;
обрабатываются только те персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается;
обеспечивается точность, достаточность и актуальность данных;
хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для целей обработки, если иное не предусмотрено законом или договором.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

6.1. Цель 1: Заключение, исполнение и прекращение гражданско-правовых договоров

Персональные данные	фамилия, имя, отчество (при наличии) родителя (законного представителя); номер телефона; адрес электронной почты (при наличии); возраст ребёнка; выбранный курс и филиал (в рамках преддоговорной работы).
Правовые основания	п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора или заключение договора по инициативе субъекта); договоры, заключаемые между Оператором и субъектом персональных данных.
Виды обработки	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача (в том числе внутри организации) сотрудникам, непосредственно участвующим в оказании услуг; блокирование, удаление, уничтожение; обезличивание (для статистики).

6.2. Цель 2: Статистический анализ и улучшение работы сайта (сбор метрик и аналитики)

Для этой цели Оператор использует файлы cookie и аналогичные технологии, а также обрабатывает IP-адреса и сведения о поведении пользователей на Сайте.

Персональные данные	IP-адрес; данные о браузере, операционной системе, разрешении экрана; история просмотра страниц; идентификаторы файлов cookie.
Правовые основания	п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта персональных данных).
Виды обработки	сбор, запись, систематизация, накопление, хранение, обезличивание; использование в обобщённом (обезличенном) виде для составления отчётов и улучшения сайта.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Для цели 1: исполнение или заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
Для цели 2: согласие субъекта на обработку персональных данных, полученное отдельно в соответствии с требованиями ст. 9 152-ФЗ.
Также обработка может осуществляться в случаях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ (например, для защиты жизни, здоровья, для осуществления прав и законных интересов оператора и т.п.).

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством.

8.2. Оператор не требует согласия субъекта для обработки в случаях, когда оно не требуется в силу закона (например, для исполнения договора или при наличии иных оснований из п. 2–11 ч. 1 ст. 6 152-ФЗ).

8.3. Во всех остальных случаях (в частности, для цели 2 – аналитика) обработка осуществляется только на основании отдельного информированного согласия субъекта, полученного до начала обработки.

8.4. Согласие может быть отозвано субъектом в порядке, установленном в разделе 11 настоящей Политики.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

9.2. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.3. Локализация баз данных: все персональные данные граждан Российской Федерации хранятся и обрабатываются с использованием серверов, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9.4. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом (например, передача данных преподавателю или администратору школы) либо прямо предусмотрена законом.

9.5. При обработке персональных данных с использованием сервисов сторонних организаций (например, CRM-систем, сервисов рассылок) Оператор выбирает провайдеров, гарантирующих соблюдение требований 152-ФЗ и использующих серверы на территории РФ.

9.5. Поручение обработки персональных данных. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора. Для ведения образовательного процесса используется информационная система «Мой Класс». Такие лица обязаны соблюдать конфиденциальность и требования законодательства РФ.

9.5(1). Реагирование на инциденты. При выявлении нарушения безопасности персональных данных Оператор незамедлительно принимает меры по прекращению неправомерного доступа, проводит внутреннее расследование, документирует обстоятельства, принимает меры по минимизации последствий, при наличии предусмотренных законом оснований уведомляет Роскомнадзор в установленные сроки и реализует меры по предотвращению повторных инцидентов.

9.6. Пользователь может актуализировать свои персональные данные, направив запрос по электронной почте codologia.ekb@yandex.ru с пометкой «Актуализация персональных данных».

9.7. Срок хранения персональных данных:

для цели 1 (договорной): в течение 3 (трёх) лет с момента последнего обращения либо в течение срока, установленного договором или законом (например, для бухгалтерского учёта – 5 лет);
для цели 2 (аналитика): не более 2 (двух) лет с момента последнего визита либо до отзыва согласия.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9.8. Использование файлов cookie

Сайт использует файлы cookie. Перечень основных cookie-файлов, их назначение и сроки хранения приведены в таблице ниже. Пользователь при первом посещении Сайта дает согласие на использование необязательных (аналитических, функциональных, рекламных) cookie. Отказ от таких cookie не влияет на работу сайта, но может ограничить функциональность отдельных сервисов.

Таблица используемых cookie-файлов
Название (Name)	Поставщик (Domain)	Цель	Срок хранения	Категория
`PHPSESSID`	codologia-ekb.ru	Идентификация сессии пользователя (необходим для работы сайта)	Сессия	Технический (обязательный)
`_ym_uid`	codologia-ekb.ru	Регистрация уникального идентификатора для статистики Яндекс.Метрики	2 года	Аналитический
`_ym_d`	codologia-ekb.ru	Сохранение состояния сессии для Яндекс.Метрики	2 года	Аналитический
`_ym_uid`	codologia-ekb.ru	Идентификатор для Яндекс.Метрики	1 год	Аналитический
`_ym_d`	codologia-ekb.ru	Дата первого визита (Яндекс.Метрика)	1 год	Аналитический
`cookie_consent`	codologia-ekb.ru	Хранение выбора пользователя о согласии на cookie	1 год	Технический (обязательный)

Пользователь может управлять cookie-файлами через настройки своего браузера, отключая их полностью или для конкретных сайтов. Отключение технических cookie может привести к некорректной работе отдельных функций сайта.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте codologia.ekb@yandex.ru.

11.2. Отзыв согласия: Субъект персональных данных вправе отозвать согласие на обработку, направив уведомление по электронной почте codologia.ekb@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва. В случае отзыва согласия для цели 2 (аналитика) обработка соответствующих данных прекращается, а данные уничтожаются или обезличиваются. Для цели 1 (договор) отзыв согласия может повлечь невозможность продолжения оказания услуг.

11.3. В данном документе будут отражены любые изменения политики обработки персональных данных. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://codologia-ekb.ru/privacy.

11.4. Настоящая Политика действует бессрочно до замены её новой версией.