ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата опубликования текущей версии: 07.07.2025
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Оператор - ООО «АСТ-Групп» (ИНН 7722487315, ОГРН 1207700158764), адрес места нахождения: 109125, город Москва, Саратовская ул., д. 24, кв. 227
Сайт – сайт, размещенный в сети Интернет под доменным именем ast-academy.ru, позволяющий Пользователю искать, просматривать информацию об услугах, делать Заказы и получать услуги.
Политика - настоящий документ, в котором изложены условия и порядок обработки персональных данных зарегистрированных и незарегистрированных Пользователей.
Субъект персональных данных – Пользователь Сайта, включая Пользователей, которые указали данные в формах Сайта, просматривают Сайт, прошли Регистрацию или обратились к Оператору по электронной почте, телефону или через мессенджеры.
Под Пользователями Сайта в Политике в том числе понимаются физические лица, использующие зарегистрированные профили Клиентов/ Экспертов на Сайте и являющиеся представителями таких Клиентов/ Экспертов - организаций.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
152-ФЗ — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Оферта - оферты, опубликованные на Сайте или акцептуемые через Сайт, включая: Пользовательское соглашение; Договор оказания услуг (публичная оферта) (с клиентом - физическим лицом); Договор оказания услуг (публичная оферта) (с клиентом – юридическим лицом или индивидуальным предпринимателем); Агентский договор (оферта) с экспертом; иные соглашения, заключаемые между Пользователями и Оператором или между Пользователями на Сайте.
Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ, а также в значении, указанном в Пользовательском соглашении, расположенном в сети Интернет по адресу ast-academy.ru/user_agreement.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ЦЕЛИ ОБРАБОТКИ
2.1. Политика является локальным нормативным актом Оператора, определяющим порядок Обработки Персональных данных. Оператор разработал Политику в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», иными нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
2.2. Оператор опубликовал Политику по адресу: https://ast-academy.ru/politic/.
2.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Субъекта персональных данных.
2.4. Использование Пользователем Сайта означает безоговорочное согласие с настоящей Политикой. Субъект персональных данных должен прекратить использовать Сайт и его сервисы при несогласии с Политикой.
2.5. Политика используется совместно с Согласием, размещенным в соответствующих формах Сайта (Приложение № 2, Приложение № 3, Приложение № 4, Приложение № 5, Приложение № 6 к настоящей Политике).
2.6. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
2.7. Оператор обрабатывает Персональные данные в целях:
2.7.1. Сбор статистической информации и осуществление аналитической деятельности в отношении Сайта;
2.7.2. Предоставление Пользователям основных функций Сайта, в том числе для заключения договоров (Оферт) и исполнения обязательств по Оферте;
2.7.3. Обеспечение возможности оформления на Сайте заказов на оказание платных образовательных услуг;
2.7.4. Осуществление Оператором контроля в сфере профессиональных компетенций и благонадежности контрагентов (Экспертов), а также физических лиц, с которыми Оператор намеревается установить деловые отношения;
2.7.5. Заключение и исполнение договоров гражданско-правового характера с контрагентами (Экспертами);
2.7.6. Обеспечение возможности потребителя (клиента) ознакомиться с предложением услуг исполнителя (Эксперта) на Сайте Оператора;
2.7.7. Продвижение товаров, работ, услуг, реализуемых через Сайт, на рынке;
2.7.8. Осуществление прав и законных интересов Оператора или третьих лиц;
2.7.9. Осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
2.8. Лица, зарегистрированные в качестве Экспертов на Сайте в соответствии с Пользовательским соглашением и Агентским договором (оферта) с экспертом, являются самостоятельными операторами в отношении Персональных данных, полученных от Пользователей, зарегистрированных в качестве Клиентов, и осуществляют их обработку в целях заключения по инициативе таких Пользователей и исполнения договоров оказания услуг с такими Пользователями. Политика не распространяется на соответствующую обработку персональных данных Экспертами.
3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Законная и справедливая основа обработки;
3.2. Обработка в соответствии с конкретными, заранее определенными и законными целями;
3.3. Недопущение объединения баз данных, содержащих Персональные данные, которые обрабатываются в целях, несовместимых между собой;
3.4. Соответствие содержания и объема Персональных данных заявленным целям обработки;
3.5. Точность, достаточность, актуальность и достоверность Персональных данных;
3.6. Законность технических мер, направленных на обработку;
3.7. Разумность и целесообразность обработки;
3.8. Хранение Персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством РФ, Офертой;
3.9. Уничтожение или обезличивание Персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ.
4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Перечень обрабатываемых Персональных данных согласно целям их обработки, а также правовые основания обработки представлены в Приложении № 1 к настоящей Политике.
4.2. Оператор обрабатывает техническую информацию, если ее можно соотнести с Субъектом персональных данных.
4.3. Оператор воспринимает Персональные данные, загружаемые Субъектом “как есть” и не проверяет:
4.3.1. дееспособность Субъекта персональных данных;
4.3.2. достоверность предоставленных Персональных данных.
4.4. Оператор не обрабатывает биометрические Персональные данные и специальные категории Персональных данных.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор собирает Персональные данные следующими способами:
5.1.1. Субъект персональных данных добровольно предоставляет данные: при заполнении форм Сайта, с помощью средств коммуникации, в том числе по телефону, по электронной почте и др.;
5.1.2. автоматический сбор данных о Пользователе с помощью метрических программ, веб-протоколов, файлов “cookie”.
5.2. Оператор хранит Персональные данные:
5.2.1. исключительно на должном образе защищенных электронных носителях;
5.2.2. в информационных системах Оператора с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима для достижения целей обработки персональных данных.
5.2.3. с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор не распространяет Персональные данные без Согласия Субъекта персональных данных.
5.4. При оформлении Пользователем заказа на Сайте, Оператор предоставляет Персональные данные Пользователя, в объеме, который является необходимым и достаточным для выполнения заказа, непосредственному исполнителю заказа (Эксперту) в целях исполнения договора оказания услуг (Оферты), стороной которого является Пользователь.
5.5. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам (Партнёрам) с согласия Пользователя или при наличии иных законных оснований.
5.6. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ.
5.7. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5.8. Оператор предоставляет Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством Российской Федерации, а также при условии обязательной проверки правомерности и обоснованности такого запроса.
5.9. Оператор прекращает обработку Персональных данных в следующих случаях:
5.9.1. по достижении всех целей обработки, указанных в соответствующей строке Приложения № 1 к настоящей Политике, либо при утрате необходимости в их достижении (если нет иных оснований для обработки, предусмотренных законодательством);
5.9.2. по истечении срока, на которое Пользователем было дано согласие на обработку Персональных данных или при отзыве такого согласия (если нет иных оснований для обработки, предусмотренных законодательством);
5.9.3. в случае получения требования Пользователя прекратить обработку его Персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с помощью средств связи (в соответствии положениями раздела 10 настоящей Политики);
5.9.4. при выявлении неправомерной обработки Персональных данных, если обеспечить правомерность невозможно;
5.9.5. в случае ликвидации Оператора.
5.10. По истечении установленных сроков Оператор автоматически удаляет Персональные данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки, Оператор уничтожает такие материальные носители.
5.11. Если Пользователь оставляет на Сайте отзыв о приобретенных им на Сайте товарах или услугах и включает в состав отзыва Персональные данные, то такие действия признаются самостоятельным раскрытием Пользователем своих Персональных данных всем Пользователям Сайта (зарегистрированным и незарегистрированным).
5.12. Персональные данные, опубликованные Пользователями в составе отзывов, не являются персональными данными, разрешёнными субъектами таких персональных данных для распространения в соответствии со 152-ФЗ. Пользователи не вправе каким-либо образом копировать или осуществлять иные действия в отношении таких Персональных данных, за исключением ознакомления с ними.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В любой момент Субъект персональных данных вправе:
6.1.1. изменить, обновить, дополнить предоставленные Персональные данные, воспользовавшись функцией редактирования в Личном Кабинете Пользователя;
6.1.2. требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.3. отозвать согласие на обработку Персональных данных, направив соответствующее обращение по адресам электронной почты askme@ast-academy.ru, либо по адресу места нахождения Оператора, указанному в разделе 1 настоящей Политики. Если у Пользователя есть незавершённые заказы на Сайте, удаление Личного кабинета может быть недоступно до завершения таких заказов. В случае отзыва Субъектом персональных данных согласия на обработку Персональных его Личный кабинет Пользователя на Сайте будет удален Оператором;
6.1.4. принимать предусмотренные законом меры по защите своих прав.
6.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая информацию о перечне таких Персональных данных, основаниях, целях и сроках их обработки, способах обработки Персональных данных, третьих лицах, которым они передаются, а также иную информацию.
7. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обязан:
7.1.1. принимать меры, необходимые и достаточные для обеспечения защиты Персональных данных, предусмотренные законодательством Российской Федерации;
7.1.2. по запросу Субъекта персональных данных предоставлять информацию об обработке персональных данных или мотивированный отказ от предоставления такой информации;
7.1.3. по требованию Субъекта персональных данных уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
7.1.4. обеспечить правомерность обработки. В случае, если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки, обязан Персональные данные уничтожить или обеспечить их уничтожение;
7.1.5. в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.
8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор реализует следующие правовые, организационные и технические меры, необходимые и достаточные для обеспечения защиты Персональных данных:
8.1.1. разработка Оператором локальных нормативных актов, реализующих требования законодательства Российской Федерации, в том числе, настоящей Политики;
8.1.2. назначение лица, ответственного за организацию обработки;
8.1.3. обеспечение при сборе персональных данных их записи, систематизации, накопления, хранения, уточнения, извлечения с использованием баз данных, находящихся на территории Российской Федерации;
8.1.4. определение угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
8.1.5. защита Персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
8.1.6. установление правил доступа к Персональным данным, обрабатываемых в информационных системах Персональных данных, а также обеспечение регистрации и учёта действий, совершаемых с Персональными данными в информационных системах Персональных данных;
8.1.7. проведение периодических проверок в целях осуществления внутреннего контроля соответствия обработки требованиям законодательства Российской Федерации;
8.1.8. обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов информационной безопасности, принятие мер по ликвидации и минимизации последствий;
8.1.9. предотвращение внедрения в информационные системы Компании вредоносных программ;
8.1.10. резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем Компании;
8.1.11. предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством;
8.1.12. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями российского законодательства, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и/или обучение указанных работников;
8.1.13. принятие работниками Компании, получившими доступ к персональным данным, обязательств по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных;
8.1.14. иные необходимые меры безопасности.
9. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПОЛИТИКИ
9.1. Политика распространяется только на обработку данных с использованием Сайта ast-academy.ru и не применяется к другим интернет-ресурсам.
9.2. Субъекта персональных данных обязан разумно и ответственно подходить к размещению собственных данных на Сайте в открытом доступе, в том числе при оставлении отзывов.
9.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта персональных данных.
10. РАССЫЛКИ РЕКЛАМНО-ИНФОРМАЦИОННОГО ХАРАКТЕРА
10.1. Субъект персональных данных при регистрации на Сайте вправе дать согласие на получение рассылок рекламно-информационного характера от Оператора.
10.2. При наличии согласия Субъекта персональных данных Оператор вправе направлять рассылку в форме:
10.2.1. Электронных писем на адрес электронной почты Пользователя, указанный им при Регистрации или в Личном Кабинете;
10.2.2. SMS-cообщений и/или сообщений мессенджеров для смартфонов на номер телефона Пользователя, указанный им при Регистрации или в Личном Кабинете;
10.2.3. Сообщений в Личном Кабинете Пользователя на Сайте;
10.2.4. Совершения звонков рекламного и (или) информационного характера по номеру телефона, указанному Пользователем при Регистрации или в Личном Кабинете.
10.3. Субъект персональных данных вправе отказаться от получения рекламных и информационных сообщений в любое время, перейдя по ссылке, расположенной в конце каждого маркетингового сообщения электронной почты, или направив уведомление по адресу электронной почты Оператора.
11. ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных или его представитель вправе направить Оператору запрос об обработке или отозвать Согласие:
11.1.1. в письменной форме по адресу регистрации Оператора, указанному в разделе 1 настоящей Политики.
11.1.2. в форме электронного документа по адресу электронной почты: askme@ast-academy.ru.
11.2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных, в том числе данные его номера телефона, указанные при Регистрации.
11.3. Оператор направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.
11.4. Оператор осуществляет контроль за приемом и обработкой обращений Пользователей по вопросам Персональных данных в целях обеспечения соблюдения прав и законных интересов Субъектов персональных данных, требований к срокам обработки обращений и предоставления необходимой информации по соответствующим обращениям в соответствии с законодательством о персональных данных.
ПРИЛОЖЕНИЕ №1. Перечень обрабатываемых Персональных данных, цели и правовые основания обработки
ПРИЛОЖЕНИЕ №2. Согласие на обработку персональных данных посетителя сайта
ПРИЛОЖЕНИЕ №3. Согласие на обработку персональных данных пользователя
ПРИЛОЖЕНИЕ №4. Согласие на обработку персональных данных эксперта
ПРИЛОЖЕНИЕ №6. Согласие на обработку персональных данных пользователя (продвижение товаров и услуг)
ПРИЛОЖЕНИЕ №7. Форма заявления Пользователя на блокирование его персональных данных
ПРИЛОЖЕНИЕ №8. Форма заявления Пользователя на уточнение его персональных данных
ПРИЛОЖЕНИЕ №9. Форма заявления Пользователя на уничтожение его персональных данных
ПРИЛОЖЕНИЕ №10. Форма запроса Пользователя на доступ к его персональным данным