Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 19 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Автономной некоммерческой организацией дополнительного профессионального образования «Центр лингвистического образования» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о физических лицах:

при использовании сайта https://c2pavlovich.com;
при использовании сайта https://legal.c2pavlovich.com;
при использовании личного кабинета и образовательного портала Оператора;
при заполнении заявок, форм обратной связи и регистрационных форм;
при заключении и исполнении договоров;
при обращении по электронной почте, телефону или через мессенджеры;
при участии в образовательных программах, курсах, вебинарах, тестированиях и иных мероприятиях Оператора.

1.4. Для целей настоящей Политики сайты https://c2pavlovich.com и https://legal.c2pavlovich.com, их страницы, поддомены, личные кабинеты и связанный с ними функционал совместно именуются Сайтом.

1.5. Политика является общедоступным документом. Актуальная редакция Политики размещается на Сайте и доступна без регистрации.

1.6. Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда законодательством требуется согласие, оно запрашивается Оператором отдельно от иных документов и информации.

2. Сведения об Операторе

Полное наименование: Автономная некоммерческая организация дополнительного профессионального образования «Центр лингвистического образования».

Сокращённое наименование: АНО ДПО «Центр лингвистического образования».

ОГРН: 1207200012348.

ИНН: 7207020817.

КПП: 720701001.

Адрес: 627016, Россия, Тюменская область, г. Ялуторовск, ул. Русакова, д. 24, оф. 2.

Электронная почта для обращений по вопросам обработки персональных данных: help@c2pavlovich.com.

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

законность и справедливость обработки;
обработка только для конкретных, заранее определённых и законных целей;
недопустимость обработки, несовместимой с целями сбора персональных данных;
соответствие состава и объёма данных заявленным целям обработки;
недопустимость обработки избыточных персональных данных;
обеспечение точности, достаточности и актуальности персональных данных;
ограничение срока хранения периодом, необходимым для достижения целей обработки;
обеспечение конфиденциальности и безопасности персональных данных;
уничтожение или обезличивание данных после достижения целей обработки, если иное не предусмотрено законом.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких следующих оснований:

согласие субъекта персональных данных;
заключение договора по инициативе субъекта персональных данных;
заключение и исполнение договора, стороной, выгодоприобретателем или получателем услуг по которому является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетители Сайта;
лица, направившие обращение, заявку или запрос;
кандидаты на обучение и участие в образовательных мероприятиях;
заказчики и получатели образовательных услуг;
обучающиеся и слушатели;
родители и иные законные представители несовершеннолетних обучающихся;
представители заказчиков и юридических лиц;
участники тестирований, экзаменов, вебинаров и иных мероприятий;
пользователи личного кабинета и образовательного портала;
работники, преподаватели, исполнители и представители Оператора, использующие информационные системы Оператора;
контрагенты, их представители и контактные лица;
иные лица, вступающие во взаимодействие с Оператором.

6. Перечень обрабатываемых персональных данных

6.1. Данные посетителей Сайта

При посещении Сайта могут автоматически обрабатываться:

IP-адрес;
дата и время посещения;
адреса посещённых страниц;
адрес страницы, с которой был выполнен переход;
тип и версия браузера;
тип устройства и операционной системы;
технические идентификаторы устройства и сеанса;
данные файлов cookie;
сведения о действиях пользователя на Сайте;
сведения, необходимые для обеспечения безопасности и предотвращения злоупотреблений.

6.2. Данные лиц, направляющих заявки и обращения

При заполнении форм или обращении к Оператору могут обрабатываться:

фамилия, имя и отчество;
адрес электронной почты;
номер телефона;
предпочтительный способ связи;
имя пользователя или ссылка на профиль в мессенджере либо социальной сети;
уровень владения иностранным языком;
сведения о выбранном курсе, программе, экзамене или мероприятии;
текст обращения и содержащаяся в нём информация;
иные сведения, добровольно предоставленные субъектом персональных данных.

6.3. Данные заказчиков и обучающихся

При заключении и исполнении договора, оказании образовательных услуг, ведении личного кабинета и учёте результатов обучения могут обрабатываться:

фамилия, имя и отчество;
дата рождения;
контактный номер телефона;
адрес электронной почты;
адрес места жительства или регистрации, если он необходим для оформления документов;
данные документа, удостоверяющего личность, если их обработка необходима в соответствии с законом или договором;
сведения об образовании и документах об образовании, если они необходимы для зачисления на образовательную программу;
сведения о законном представителе;
сведения о выбранной программе и периоде обучения;
расписание, посещаемость и сведения об участии в занятиях;
результаты тестирований, экзаменов, проверочных и письменных работ;
ответы, файлы, тексты и иные материалы, загруженные обучающимся;
комментарии, оценки и обратная связь преподавателей;
сведения о выданных документах, сертификатах и результатах обучения;
данные учётной записи, роль пользователя и история входов;
сведения о договоре, начислениях, оплатах, задолженности и возвратах;
реквизиты платежа и сведения о его статусе;
переписка с Оператором;
иные сведения, необходимые для оказания услуг и исполнения договора.

6.4. Данные преподавателей, работников и иных пользователей портала

При предоставлении доступа к информационным системам могут обрабатываться:

фамилия, имя и отчество;
контактные данные;
должность и роль в информационной системе;
сведения о профессиональной квалификации;
логин, идентификатор учётной записи и пароль в защищённом виде;
история входов и действий в информационной системе;
другие данные, необходимые для исполнения трудовых или гражданско-правовых отношений.

6.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни через общие формы Сайта.

6.6. Субъекту персональных данных не следует указывать специальные категории персональных данных в свободных полях форм, если это не было прямо запрошено Оператором и не имеется соответствующего правового основания.

6.7. Если обработка специальных категорий персональных данных необходима в предусмотренных законом случаях, она осуществляется только при наличии надлежащего правового основания и с соблюдением специальных требований законодательства.

6.8. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если отдельное правовое основание для такой обработки отсутствует.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обеспечение работы, безопасности и доступности Сайта;
регистрация и авторизация пользователей;
создание и обслуживание личного кабинета;
идентификация пользователя в информационных системах Оператора;
обработка заявок, обращений и запросов;
предоставление консультаций и обратной связи;
подбор образовательной программы;
проведение вступительного, диагностического и языкового тестирования;
заключение, изменение, исполнение и прекращение договоров;
зачисление на образовательные программы и мероприятия;
организация и проведение занятий, вебинаров, консультаций и тестирований;
предоставление доступа к образовательной платформе и учебным материалам;
ведение учёта посещаемости и результатов обучения;
проверка работ и предоставление обратной связи;
подготовка и выдача сертификатов, справок и иных документов;
ведение бухгалтерского, налогового и управленческого учёта;
приём платежей и оформление возвратов;
направление организационных, сервисных и учебных уведомлений;
рассмотрение претензий и разрешение споров;
предотвращение мошенничества, неправомерного доступа и иных нарушений;
исполнение требований государственных органов и законодательства Российской Федерации;
защита прав и законных интересов Оператора и третьих лиц;
направление рекламных и маркетинговых сообщений при наличии отдельного предварительного согласия;
проведение статистического и аналитического исследования после обезличивания данных либо при наличии иного законного основания.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия:

сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
сопоставление;
передача, предоставление и предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения, либо при наличии другого предусмотренного законом основания.

8.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством или отдельным письменным согласием.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для сохранения пользовательского сеанса, авторизации, корректной работы форм, обеспечения безопасности и сохранения настроек.

9.2. Технически необходимые файлы cookie используются только в объёме, необходимом для работы соответствующего функционала Сайта.

9.3. Аналитические, статистические или маркетинговые файлы cookie, позволяющие идентифицировать пользователя или его устройство, могут использоваться при наличии соответствующего правового основания, включая согласие пользователя, если оно требуется.

9.4. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Отключение технически необходимых файлов cookie может привести к недоступности отдельных функций Сайта, включая авторизацию и работу личного кабинета.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

10.2. Персональные данные могут предоставляться:

работникам и преподавателям Оператора в пределах их должностных обязанностей;
лицам, осуществляющим обработку персональных данных по поручению Оператора;
поставщикам услуг хостинга, технической поддержки и информационной безопасности;
операторам электронной почты, связи и сервисных уведомлений;
образовательным платформам и сервисам проведения дистанционных занятий;
банкам, платёжным организациям и сервисам приёма платежей;
бухгалтерским, юридическим и иным профессиональным консультантам;
государственным органам, судам и иным уполномоченным лицам в предусмотренных законом случаях;
иным лицам при наличии согласия субъекта или другого законного основания.

10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в соответствии с поручением Оператора и заключённым договором.

10.4. Передача данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели.

10.5. При переходе по ссылке на внешний сайт, мессенджер, социальную сеть или иной сторонний сервис обработка данных владельцем такого сервиса регулируется его собственными документами и правилами.

11. Локализация и трансграничная передача персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

11.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований законодательства Российской Федерации.

11.3. До начала трансграничной передачи Оператор проводит необходимую оценку условий обработки данных иностранным получателем и направляет отдельное уведомление уполномоченному органу по защите прав субъектов персональных данных, если такая обязанность предусмотрена законом.

11.4. Если субъект самостоятельно выбирает иностранный мессенджер, социальную сеть или иной внешний сервис для взаимодействия с Оператором, передаваемые через такой сервис данные могут обрабатываться его владельцем в соответствии с правилами и политикой этого сервиса.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием субъекта персональных данных.

12.2. Данные заявок и обращений могут храниться в течение периода рассмотрения обращения и последующего срока, необходимого для подтверждения содержания взаимодействия и защиты прав Оператора, но не дольше применимых сроков исковой давности, если отсутствует иное правовое основание.

12.3. Данные, связанные с договорами, оплатами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

12.4. Данные об обучении, посещаемости, результатах, выданных документах и сертификатах хранятся в течение срока оказания услуг, действия личного кабинета и установленных законодательством сроков хранения образовательной документации.

12.5. Данные учётной записи хранятся в течение срока её действия, а после прекращения доступа — в течение периода, необходимого для завершения взаиморасчётов, рассмотрения претензий и исполнения установленных законом обязанностей.

12.6. Технические журналы событий и сведения о безопасности обычно хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав Оператора.

12.7. Контактные данные для направления рекламных сообщений обрабатываются до отзыва согласия, отказа от рассылки либо окончания иного указанного в согласии срока.

12.8. После достижения цели обработки персональные данные уничтожаются или обезличиваются в срок, установленный законодательством, если их дальнейшее хранение не требуется на другом законном основании.

12.9. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствуют основания для продолжения обработки без согласия субъекта.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К применяемым мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к информационным системам;
идентификация и аутентификация пользователей;
использование защищённых паролей и иных средств контроля доступа;
ведение журналов событий и контроль действий пользователей;
резервное копирование данных;
использование средств защиты от вредоносного программного обеспечения;
защита каналов передачи данных;
регулярное обновление программного обеспечения;
контроль сохранности носителей персональных данных;
оценка возможного вреда субъектам персональных данных;
внутренний контроль соответствия обработки требованиям законодательства;
ознакомление работников с требованиями законодательства и локальными документами;
выявление и расследование инцидентов информационной безопасности;
восстановление доступа к данным после инцидентов;
иные меры, предусмотренные законодательством Российской Федерации.

13.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения должностных обязанностей, исполнения договора или достижения соответствующей цели обработки.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

получить подтверждение факта обработки его персональных данных;
получить сведения о целях, основаниях и способах обработки;
получить перечень обрабатываемых персональных данных и сведения об источнике их получения;
получить сведения о сроках обработки и хранения данных;
получить сведения о лицах, которым могут быть раскрыты персональные данные;
получить сведения об осуществлённой или предполагаемой трансграничной передаче;
потребовать уточнения неполных, неточных или устаревших данных;
потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки персональных данных, если отсутствуют основания для её продолжения;
отказаться от рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений

15.1. Для реализации своих прав субъект персональных данных может направить обращение:

по электронной почте: help@c2pavlovich.com;
по адресу: 627016, Россия, Тюменская область, г. Ялуторовск, ул. Русакова, д. 24, оф. 2.

15.2. В обращении рекомендуется указать:

фамилию, имя и отчество заявителя;
контактные данные для направления ответа;
сведения, подтверждающие взаимодействие с Оператором;
содержание требования;
дату обращения;
подпись заявителя — для обращений, направленных на бумажном носителе;
иные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных третьему лицу.

15.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и его полномочий.

15.4. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

15.5. Если обращение касается прекращения рекламной рассылки, Оператор прекращает её направление в адрес заявителя без необоснованной задержки.

15.6. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

15.7. После отзыва согласия Оператор вправе продолжить обработку данных, если для этого имеются основания, предусмотренные законодательством, включая необходимость исполнения договора, выполнения установленной законом обязанности или защиты прав и законных интересов.

16. Обработка данных несовершеннолетних

16.1. Если субъект персональных данных не обладает необходимой дееспособностью для самостоятельного предоставления согласия или заключения договора, необходимые действия совершает его законный представитель.

16.2. Законный представитель обязан предоставлять достоверные сведения о своих полномочиях и не передавать Оператору данные несовершеннолетнего без надлежащего основания.

16.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены лицом, не имеющим соответствующих полномочий, Оператор вправе ограничить обработку и запросить подтверждение полномочий либо удалить данные при отсутствии другого законного основания.

17. Рекламные, информационные и сервисные сообщения

17.1. Оператор вправе направлять сообщения, необходимые для заключения и исполнения договора, организации обучения, проведения занятий, обеспечения безопасности, восстановления доступа и предоставления запрошенной пользователем информации.

17.2. Направление рекламных и маркетинговых сообщений по электронной почте, телефону, посредством SMS или мессенджеров осуществляется при наличии отдельного предварительного согласия адресата, если получение такого согласия требуется законом.

17.3. Согласие на рекламные сообщения является добровольным и не является обязательным условием заключения договора или получения образовательных услуг.

17.4. Отказ от рекламных сообщений не препятствует направлению обязательных организационных, учебных, договорных и сервисных уведомлений.

17.5. Отказаться от рекламных сообщений можно посредством ссылки для отписки, если она предусмотрена, либо направив требование на адрес help@c2pavlovich.com.

18. Обязанности пользователя

Пользователь обязан:

предоставлять достоверные и актуальные персональные данные;
своевременно сообщать об изменении предоставленных данных;
не предоставлять персональные данные третьих лиц без законного основания;
обеспечивать конфиденциальность данных своей учётной записи;
не передавать логин, пароль и иные средства доступа третьим лицам;
незамедлительно уведомлять Оператора о предполагаемом неправомерном доступе к учётной записи.

19. Обновление Политики

19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, структуры Сайта или деятельности Оператора.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

19.3. В верхней части документа указывается дата актуальной редакции.

19.4. Пользователям рекомендуется периодически проверять актуальность Политики.

20. Заключительные положения

20.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

20.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и локальными документами Оператора.

20.3. Контакт для обращений по вопросам настоящей Политики: help@c2pavlovich.com.