Политика в отношении обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Оператор получает от субъектов персональных данных.
1.2. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации и без их использования.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими сайта https://ipislamovyuri.ru, а также при заключении и исполнении договоров, в том числе на образовательной платформе «Антитренинги».
1.4. Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.
1.5. Оператор является действующим субъектом персональных данных, сведения о котором внесены в реестр операторов Роскомнадзора (регистрационный номер 2-26-059803 от 17.07.2026).
 

2. Основные понятия

Оператор – Индивидуальный предприниматель Исламов Юрий Владимирович, ОГРНИП 320028000091261, ИНН 026103422495, адрес: 453204, Республика Башкортостан, Ишимбайский район, г. Ишимбай, ул. Зеленая, д. 5, кв. 86.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ipislamovyuri.ru/.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные, в том числе:

• посетители сайта Оператора;
• обучающиеся (слушатели) образовательных программ Оператора;
• педагогические работники (при их наличии);
• иные лица, взаимодействующие с Оператором.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (статья 6 Закона о персональных данных);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (статья 6 Закона о персональных данных);
• иные основания, предусмотренные действующим законодательством Российской Федерации.

3.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
 

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
 

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество (последнее – при наличии);
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес фактического места проживания (для целей исполнения договора);
• данные документа, удостоверяющего личность (в случаях, предусмотренных законом);
• иные данные, которые субъект персональных данных добровольно предоставляет Оператору.

5.2. При использовании сайта Оператора может осуществляться автоматический сбор технической информации:

• IP-адрес;
• сведения о браузере и операционной системе;
• данные файлов cookie (при их использовании);
• информация о действиях пользователя на сайте.

5.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и исходит из того, что они являются достоверными и актуальными.
 

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования), с передачей по сети Интернет (на образовательную платформу «Антитренинги»), без передачи по внутренней сети юридического лица.
6.2. Обработка включает следующие действия: сбор и хранение персональных данных в информационных системах Оператора, а также на платформе «Антитренинги» (ООО «Интернет университет») на основании лицензионного договора.
6.3. Оператор обрабатывает персональные данные с согласия субъекта, а также в случаях, когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом (например, по запросу суда или правоохранительных органов).
6.5. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

• субъект персональных данных выразил своё согласие на такие действия;
• передача предусмотрена законодательством Российской Федерации в установленном порядке;
• передача осуществляется в рамках исполнения договора (например, платёжным агрегаторам для обработки платежей).

6.6. Трансграничная передача персональных данных не осуществляется. Местонахождение базы данных – Российская Федерация.
 

7. Меры защиты персональных данных

Оператор реализует следующие меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных:
7.1. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных (сам индивидуальный предприниматель);
• утверждение настоящей Политики обработки персональных данных;
• утверждение перечня лиц, имеющих доступ к персональным данным;
• установление порядка доступа сотрудников (при их наличии) к персональным данным;
• ознакомление сотрудников (при их наличии) с требованиями законодательства о персональных данных и локальными актами Оператора;
• ведение учёта обращений субъектов персональных данных;
• осуществление внутреннего контроля соблюдения требований к обработке персональных данных.

7.2. Технические меры:

• использование защищённого соединения (протокол TLS/SSL) при передаче данных через сайт;
• применение антивирусного программного обеспечения (Защитник Windows, встроенный в ОС Microsoft 11 Professional);
• регулярное резервное копирование данных;
• разграничение прав доступа к информационным системам;
• использование парольной защиты.

7.3. Шифровальные средства не используются (в соответствии с уведомлением в Роскомнадзор).
7.4. Оператор не привлекает на договорной основе сторонние организации для технической защиты конфиденциальной информации, так как обработка персональных данных ведётся в объёме, не требующем создания аттестованной информационной системы.
 

8. Хранение персональных данных и сроки обработки

8.1. Персональные данные хранятся на электронных носителях в информационных системах Оператора, а также на платформе «Антитренинги» (ООО «Интернет университет») на условиях лицензионного договора.
8.2. Срок обработки (хранения) персональных данных определяется достижением целей обработки, если иное не предусмотрено договором или законодательством.
8.3. Персональные данные подлежат уничтожению по истечении сроков хранения, установленных законодательством, либо по достижении целей обработки, а также в случае:

• отзыва субъектом персональных данных согласия на обработку (если иное не предусмотрено законодательством);
• получения соответствующего требования от субъекта персональных данных или уполномоченного органа.

8.4. При обработке персональных данных на образовательной платформе «Антитренинги» действуют сроки хранения, установленные договором с ООО «Интернет университет» и политикой платформы.
 

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, подтверждающую факт обработки его персональных данных Оператором, правовые основания и цели обработки, способы обработки, сроки хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (при этом Оператор вправе продолжить обработку при наличии оснований, предусмотренных законом);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

• по адресу электронной почты: izdatelstvoatmosfera@gmail.com;
• почтовым отправлением по адресу: 453204, Республика Башкортостан, Ишимбайский район, г. Ишимбай, ул. Зеленая, д. 5, кв. 86.

9.3. Уведомление об отзыве согласия на обработку персональных данных должно быть составлено в письменной форме и направлено Оператору по указанным выше контактам.
 

10. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
11.2. Обязательства по сохранению конфиденциальности персональных данных действуют в течение всего срока хранения персональных данных и после их уничтожения в случаях, установленных законодательством.
 

11. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления.
12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая редакция Политики постоянно доступна на сайте https://ipislamovyuri.ru/ в открытом доступе.
 

12. Заключительные положения

13.1. Настоящая Политика является общедоступным документом, определяющим политику Оператора в области обработки и защиты персональных данных.
13.2. Ко всем вопросам, не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.
13.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.