ПОЛИТИКА ООО «ШКОЛА ЭВОТРЕН» В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в редакции «15» июля 2025 г.)

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о ПД), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации и международными договорами, регулирующими обработку и защиту персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных (далее — ПДн) Обществом с ограниченной ответственностью «Школа Эвотрен» (далее — Общество, Исполнитель) и распространяется на всех субъектов ПДн, чьи данные Общество получает при использовании Сайта https://evotren.ru, https://edu.evotren.com и иного взаимодействия с Обществом.
1.3. Общество обрабатывает персональные данные, минимизируя объём и срок хранения, обеспечивая целостность и конфиденциальность данных, а также реализуя права субъектов ПДн.

2. Термины и сокращения
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
«Обработка ПДн» — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
«Трансграничная передача ПДн» — передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Другие термины используются в значениях, установленных Законом о ПД.

3. Категории персональных данных
Общество обрабатывает следующие категории ПДн:

• идентификационные данные: фамилия, имя, отчество, дата рождения, пол;
• контактные данные: адрес электронной почты, номер телефона, адрес проживания/доставки;
• платёжные данные: реквизиты платёж / банковской карты (в токенизированном виде), сведения о платежах;
• данные аккаунта: логин, пароль (в хэшированном виде), ID пользователя;
• технические данные: IP‑адрес, тип браузера, сведения о девайсе, cookies, логи посещений;
• иные данные, добровольно предоставленные субъектом при взаимодействии с Обществом.

Обработка специальных категорий ПДн (биометрических, сведений о здоровье и т. д.) не осуществляется, за исключением случаев, когда субъект самостоятельно размещает такие данные внутри учебной платформы.

4. Цели и основания обработки
Общество обрабатывает ПДн на основании ст. 6 Закона о ПД и ст. 18 Закона «Об информации» для следующих целей:

5. Принципы и условия обработки
5.1. Обработка осуществляется с учётом принципов законности, минимизации, актуальности, ограничения сроков хранения и обеспечения безопасности.
5.2. Обработка ПДн прекращается либо данные обезличиваются по достижении целей обработки, либо при отзыве согласия, если иное не требуется законом.
5.3. Срок хранения ПДн: до 5 лет после истечения срока доступа к обучающим материалам или дольше, если это необходимо для исполнения обязанностей по учёту и отчётности.

6. Трансграничная передача и раскрытие третьим лицам
6.1. Общество может передавать ПДн:

• провайдерам платёжных, облачных и почтовых сервисов;
• учебным организациям и наставникам — для исполнения договора обучения;
• маркетинговым и аналитическим платформам;
• иным контрагентам, участвующим в исполнении договоров либо обеспечении функционирования Сайта.

6.2. Передача может осуществляться как на территории Российской Федерации, так и в любую иную юрисдикцию, включая страны, не обеспечивающие адекватную защиту персональных данных.
6.3. В случае трансграничной передачи Общество:

• обеспечивает учёт и регистрацию операций передачи в соответствии с ч. 7 ст. 12 Закона о ПД;
• заключает с получателями письменные соглашения, содержащие обязательства соблюдения конфиденциальности и безопасности ПДн;
• основывается на согласии субъекта ПДн (ч. 1 п. 5 ст. 6 и ст. 12 Закона о ПД) либо иных законных основаниях (исполнение договора, международный договор РФ, защита жизни/здоровья субъекта).

6.4. Соглашаясь с настоящей Политикой и предоставляя ПДн, субъект даёт явное и информированное согласие на их трансграничную передачу третьим лицам в любые государства мира, включая государства, не обеспечивающие адекватный уровень защиты ПДн, для целей, указанных в разделе 4.

7. Права субъектов персональных данных
Субъект ПДн вправе:

• получать информацию об обработке своих ПДн (ст. 14 Закона о ПД);
• требовать уточнения, блокирования или уничтожения ПДн (ст. 16 Закона о ПД);
• отзывать согласие на обработку ПДн путём направления запроса в порядке, предусмотренном разделом 9 Политики;
• обжаловать действия или бездействие Общества в Роскомнадзоре или суде.

8. Меры по защите персональных данных

• организационные: назначение ответственного за ПДн, внутренние регламенты, обучение персонала, аудит подрядчиков;
• технические: шифрование, двухфакторная аутентификация, VPN‑туннели, хэширование паролей;
• правовые: договоры о конфиденциальности, политики доступа, регистрация операций обработки.

9. Порядок реализации запросов субъектов
9.1. Запросы направляются на e‑mail: info@evotren.ru или по адресу местонахождения Общества.
9.2. Ответ предоставляется в течение 30 календарных дней с даты получения запроса.
9.3. Для защиты ПДн Общество вправе запросить документы, подтверждающие личность заявителя.

10. Политика в отношении файлов cookie и аналогичных технологий
Сайт использует cookie‑файлы для авторизации, аналитики и персонализации контента. Продолжая пользоваться Сайтом, субъект соглашается с обработкой cookie. Настройки можно изменить в браузере; отключение cookie может повлиять на функциональность Сайта.

11. Изменение Политики
11.1. Общество вправе вносить изменения в Политику.
11.2. Изменения вступают в силу со дня публикации, если иное не предусмотрено новой редакцией.

ООО «Школа Эвотрен»