Политика в отношении обработки персональных данных

в отношении обработки персональных данных на сайте Оператора АНО ДПО «Академия ТОП»
(версия от 2025 года)
Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) принята и действует в Автономной некоммерческой организации дополнительного профессионального образования «Академия ТОП» (далее — Организация/Оператор) в отношении персональных данных физических лиц (далее — «персональные данные»/«ПД»), передаваемых с целью использования сервисов Сайта https://topitschool.ru.
Заполнение форм обратной связи, использование ресурсов Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и заполнения форм обратной связи.
1. Общие положения
1.1. Настоящая Политика устанавливает общие принципы и правила обработки и защиты персональных данных.
1.2. Любая обработка ПД производится в соответствии с законодательством Российской Федерации.
1.3. В случае противоречия настоящей Политики и законодательства применяются нормы закона.
1.4. Политика базируется на уважении прав субъектов ПД, открытости деятельности Организации, и соблюдении правовых требований.
1.5. Политика размещена на сайте: https://topitschool.ru.
1.6. Правовое основание: Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных», Конституция РФ, ГК РФ, Закон «Об образовании», и иные нормативные акты.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к определяемому физлицу.
2.2. Обработка ПД — любые действия с ПД, включая сбор, хранение, передача, удаление.
2.3. Оператор — лицо, определяющее цели и методы обработки ПД.
2.4. Оператор ПД:
АНО ДПО «Академия ТОП»
Email: IT@yandex.ru
Сайт: https://topitschool.ru
3. Цели обработки ПД
3.1. Обработка ПД осуществляется для:

• предоставления услуг,
• обратной связи,
• рассылки уведомлений, акций, предложений (при наличии согласия),
• участия в мероприятиях,
• статистики на основе обезличенных данных,
• работы сайта (включая cookies).

3.2. ПД не используются для принятия автоматизированных решений.
3.3. Обработка ПД в иных целях возможна только при наличии отдельного согласия.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает:

• ФИО, псевдоним, e-mail, телефон;
• информацию из форм (регистрация, заявки, подписка);
• технические данные: IP-адрес, cookies, данные устройства и браузера, дата и время визита, URL страниц и т.п.

4.2. Организация не проверяет достоверность данных Пользователя.
5. Действия с персональными данными
5.1. Организация осуществляет сбор, хранение, обновление, использование, обезличивание, уничтожение, передачу (при наличии согласия).
5.2. ПД не передаются третьим лицам, за исключением:

• согласия субъекта;
• законных требований;
• защиты прав Оператора или третьих лиц.

6. Меры защиты ПД
6.1. Организация использует все необходимые организационные и технические меры:
— антивирусная защита, ограничение доступа, шифрование, резервное копирование и пр.
6.2. Обработка возможна как с согласия, так и без него — если это предусмотрено законом.
6.3. К обработке допущены только уполномоченные сотрудники.
6.4. Согласие на рассылку, Яндекс.Метрику и иные действия оформляется отдельно.
6.5. ПД граждан РФ хранятся на серверах, расположенных в РФ.
7. Срок хранения ПД
7.1. Срок хранения ПД — до достижения целей обработки либо отзыва согласия, если иное не предусмотрено законом или договором.
8. Права субъектов ПД
8.1. Субъект ПД имеет право:

• запрашивать информацию об обработке ПД;
• требовать исправления, удаления, блокировки ПД;
• отзывать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Запрос должен содержать:
паспортные данные, суть запроса, подтверждение факта обработки, подпись.
Допускается направление в электронной форме с ЭЦП.
9. Отзыв согласия и уничтожение ПД
9.1. При достижении целей обработки, истечении срока хранения, отзыве согласия — ПД подлежат уничтожению в течение 30 дней.
9.2. Уничтожение производится комиссией в порядке, установленном локальными актами.
9.3. Для отзыва согласия направьте письмо на IT@yandex.ru
10. Яндекс.Метрика
Сайт использует Яндекс.Метрику. Сбор данных осуществляется только при согласии пользователя через баннер/чекбокс. Данные обезличены и используются для анализа производительности сайта.
11. Изменения в Политику
11.1. Политика может быть изменена.
11.2. Новая редакция вступает в силу с момента публикации на сайте.
11.3. Пользователь обязан самостоятельно отслеживать изменения.
11.4. Вопросы по Политике можно направлять на IT@yandex.ru