1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет политику Общества с ограниченной ответственностью «Академия Безопасности Тэктис» (далее — Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите.
1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг», Постановлением Правительства Российской Федерации от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда», Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор) от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения», Приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»», Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», Приказом Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных».
1.3. Политика распространяется на обработку персональных данных физических лиц, которые посещают сайт Оператора в сети «Интернет» по адресу https://tactise.academy, включая его поддомены (далее — Сайт), направляют Оператору заявки и вопросы, заключают с Оператором договоры об оказании образовательных услуг или представляют заказчиков по таким договорам, проходят обучение, а также чьи данные размещаются на Сайте.
1.4. Политика применяется к обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без их использования.
1.5. Обработка персональных данных работников Оператора, соискателей и лиц, привлекаемых по гражданско-правовым договорам, в том числе тренеров, осуществляется в соответствии с трудовым законодательством и локальными нормативными актами Оператора. Политика затрагивает такую обработку только в части размещения указанных данных на Сайте.
1.6. Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые размещены на Сайте, в том числе к сайтам других компаний группы Tactise и к страницам в социальных сетях. Их владельцы обрабатывают персональные данные в качестве самостоятельных операторов.
1.7. Политика публикуется на Сайте в свободном доступе. Оператор обеспечивает доступ к ней с каждой страницы Сайта, на которой осуществляется сбор персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Полное наименование: Общество с ограниченной ответственностью «Академия Безопасности Тэктис». Сокращенное наименование: ООО «Академия Безопасности Тэктис». ОГРН 1207700306285, ИНН 9706008128.
2.2. Место нахождения: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 3/44.
2.3. Адрес для корреспонденции: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 3/44.
2.4. Адрес электронной почты: info@tactise.academy. Телефон: 8 (800) 550-68-70.
2.5. Оператор осуществляет образовательную деятельность на основании лицензии № Л035-01298-77/00181285 от 27.11.2020 и включен в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
2.6. Лицом, ответственным за организацию обработки персональных данных, назначен Генеральный директор Оператора. Обращения по вопросам, указанным в Политике, направляются по адресам, приведенным в настоящем разделе.

 

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном Законом № 152-ФЗ.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.11. Платформа — система дистанционного обучения, размещенная на Сайте, в том числе на его поддоменах, и используемая Оператором для обучения с применением электронного обучения и дистанционных образовательных технологий.
3.12. Заказчик — физическое лицо, юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор об оказании образовательных услуг.
3.13. Слушатель — физическое лицо, проходящее у Оператора обучение, в том числе по направлению заказчика.
3.14. Cookie-файлы — фрагменты данных, которые Сайт или подключенные к нему сервисы сохраняют в браузере посетителя и используют для обеспечения работы Сайта и учета посещений.

 

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
4.5. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект.
4.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

 

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные только при наличии правового основания, предусмотренного Законом № 152-ФЗ. В зависимости от цели обработки таким основанием является:
5.1.1. Согласие субъекта персональных данных на обработку его персональных данных.
5.1.2. Необходимость выполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей, в том числе установленных законодательством об образовании, об охране труда, о бухгалтерском учете, о налогах и сборах, об архивном деле.
5.1.3. Необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также заключения договора по инициативе субъекта или договора, по которому субъект будет являться выгодоприобретателем или поручителем.
5.1.4. Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

5.2. Согласие запрашивается только в тех случаях, когда иное основание отсутствует. Согласие оформляется отдельно от иных документов, которые подтверждает или подписывает субъект, и размещено на Сайте по адресу https://tactise.academy/agreement.
5.3. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется только на основании отдельного согласия, оформленного в соответствии с требованиями Закона № 152-ФЗ, с соблюдением установленных субъектом запретов и условий.

 

6. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧНИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

6.1. Для каждой цели обработки в настоящем разделе определены категории субъектов, перечень обрабатываемых персональных данных, правовые основания и сроки обработки. Все персональные данные, обрабатываемые Оператором, относятся к иным категориям персональных данных. Обработка персональных данных в целях, не указанных в Политике, не допускается.

6.2. Цель: прием и рассмотрение заявок на обучение, вопросов и запросов на консультацию.
6.2.1. Категории субъектов: лица, направившие обращение через формы Сайта, по электронной почте или по телефону.
6.2.2. Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование организации — места работы, должность, содержание вопроса или комментария. Для обращений через формы Сайта также обрабатываются дата, время и адрес страницы отправки формы и сведения о факте дачи согласия.
6.2.3. Правовые основания: для обращений через формы Сайта — согласие субъекта. Для обращений по электронной почте или по телефону основанием является необходимость заключения договора по инициативе субъекта, если обращение направлено на его заключение, а в остальных случаях — законный интерес Оператора в предоставлении ответа. Такие данные обрабатываются в объеме, необходимом для ответа.
6.2.4. Срок обработки и хранения: не более одного года с даты последнего контакта по обращению. Если по итогам обращения заключен договор, дальнейшая обработка осуществляется в целях, указанных в пунктах 6.6 и 6.7 Политики.

6.3. Цель: информирование об образовательных программах, тренингах, мероприятиях и специальных предложениях Оператора путем направления информационных и рекламных сообщений по адресу электронной почты и по номеру телефона, в том числе посредством телефонных звонков.
6.3.1. Категории субъектов: лица, давшие отдельное согласие на получение информационных и рекламных сообщений.
6.3.2. Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование организации — места работы, должность.
6.3.3. Правовое основание: согласие субъекта на обработку персональных данных в целях продвижения услуг Оператора и на получение рекламы.
6.3.4. Срок обработки и хранения: до отзыва согласия.

6.4. Цель: анализ посещаемости Сайта и улучшение его работы с помощью сервиса «Яндекс Метрика».
6.4.1. Категории субъектов: посетители Сайта, давшие согласие на использование аналитических cookie-файлов.
6.4.2. Перечень персональных данных: идентификаторы аналитических cookie-файлов, IP-адрес и определяемые по нему регион и населенный пункт, сведения о типе устройства, операционной системе, браузере, разрешении экрана и языке, об источнике перехода на Сайт, о посещенных страницах, дате, времени и продолжительности посещения, о действиях на страницах Сайта (переходы, нажатия, прокрутка). Данные, вводимые в поля форм, в «Яндекс Метрику» не передаются.
6.4.3. Правовое основание: согласие субъекта.
6.4.4. Срок обработки и хранения: в течение срока действия согласия, составляющего один год с даты его предоставления. Оператор использует полученные сведения для статистического анализа и не применяет их для установления личности посетителей.

6.5. Цель: обеспечение работоспособности и безопасности Сайта, в том числе защита от сетевых атак.
6.5.1. Категории субъектов: посетители Сайта.
6.5.2. Перечень персональных данных: IP-адрес, технические cookie-файлы, сведения о браузере и устройстве, дата и время обращения к Сайту.
6.5.3. Правовое основание: законный интерес Оператора в обеспечении функционирования и защиты Сайта. Без указанных данных отображение Сайта невозможно. Они не используются для установления личности посетителя, и их обработка не нарушает прав посетителей.
6.5.4. Срок обработки и хранения: в течение сеанса работы с Сайтом и срока действия соответствующих технических cookie-файлов.

6.6. Цель: заключение и исполнение договоров об оказании образовательных услуг, включая выставление счетов, прием оплаты, оформление актов и иных документов, ведение переписки.
6.6.1. Категории субъектов: заказчики — физические лица, работники и представители заказчиков — юридических лиц и индивидуальных предпринимателей.
6.6.2. Перечень персональных данных заказчиков — физических лиц: фамилия, имя, отчество, адрес места жительства, номер телефона, адрес электронной почты, сведения об оплате, содержащиеся в платежных документах. Если заказчик обращается за справкой об оплате образовательных услуг для представления в налоговый орган, обрабатываются также сведения, необходимые для ее оформления.
6.6.3. Перечень персональных данных работников и представителей заказчиков: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты документа, подтверждающего полномочия.
6.6.4. Правовые основания: в отношении заказчиков — физических лиц основанием является исполнение договора, стороной которого является субъект. В отношении работников и представителей заказчиков основанием является законный интерес Оператора в заключении и исполнении договора с организацией, которую они представляют. Сведения, подлежащие указанию в первичных учетных документах, обрабатываются также в целях выполнения обязанностей, установленных законодательством о бухгалтерском учете.
6.6.5. Срок обработки и хранения: в течение срока действия договора. В составе договорных, первичных учетных и налоговых документов персональные данные хранятся в течение сроков, установленных законодательством о бухгалтерском учете, законодательством о налогах и сборах и Перечнем № 236.

6.7. Цель: организация и проведение обучения, включая зачисление, проведение занятий, в том числе с применением электронного обучения и дистанционных образовательных технологий на Платформе, итоговую аттестацию и проверку знаний, оформление и выдачу документов об обучении, внесение сведений в государственные информационные системы и реестры.
6.7.1. Категории субъектов: слушатели.
6.7.2. Перечень персональных данных: фамилия, имя, отчество, дата рождения, гражданство, страховой номер индивидуального лицевого счета, сведения об образовании и квалификации, в том числе реквизиты документа об образовании и фамилия, указанная в нем, если она отличается от текущей, место работы и должность (профессия), номер телефона, адрес электронной почты, идентификатор учетной записи на Платформе и данные, используемые для авторизации, сведения о ходе и результатах обучения и проверки знаний, реквизиты выданных документов.
6.7.3. Сведения об образовании обрабатываются, поскольку в соответствии с законодательством об образовании к освоению дополнительных профессиональных программ допускаются лица, имеющие среднее профессиональное и (или) высшее образование, а также лица, получающие такое образование.
6.7.4. Правовые основания: исполнение договора, стороной или выгодоприобретателем по которому является слушатель, и выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. В частности, Оператор вносит сведения о выданных документах в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и постановлением Правительства Российской Федерации от 31.05.2021 № 825. При проведении обучения по охране труда и проверки знания требований охраны труда Оператор вносит сведения о прошедших их лицах в реестр обученных по охране труда лиц, который ведет Министерство труда и социальной защиты Российской Федерации, в порядке, установленном Правилами обучения по охране труда и проверки знания требований охраны труда, утвержденными постановлением Правительства Российской Федерации от 24.12.2021 № 2464.
6.7.5. Источники получения персональных данных: слушатель или заказчик-работодатель. Если данные переданы заказчиком, наличие законного основания для такой передачи обеспечивает заказчик. Уведомление слушателя о начале обработки в этом случае не направляется, поскольку данные получены в связи с исполнением договора, выгодоприобретателем по которому является слушатель.
6.7.6. Срок обработки и хранения: сведения в составе документов об обучении, протоколов проверки знаний и иных документов, отражающих результаты обучения, хранятся в течение сроков, установленных Перечнем № 236 и иными нормативными правовыми актами. Учетная запись слушателя на Платформе и сведения о его действиях на ней обрабатываются в период обучения и удаляются не позднее одного года после его завершения, если более длительное хранение не требуется для подтверждения результатов обучения.

6.8. Цель: информирование о деятельности Оператора путем размещения на Сайте отзывов и благодарственных писем клиентов, фотографий с тренингов и мероприятий, сведений о руководителях и тренерах Оператора.
6.8.1. Категории субъектов: авторы отзывов и благодарственных писем, участники тренингов и мероприятий, руководители и тренеры Оператора.
6.8.2. Перечень персональных данных: фамилия, имя или инициалы, должность, место работы, сведения о профессиональном опыте, фотографическое изображение. Фотографические изображения не используются для установления личности и к биометрическим персональным данным не относятся.
6.8.3. Правовое основание: согласие на обработку персональных данных, разрешенных субъектом для распространения.
6.8.4. Срок обработки и хранения: до отзыва согласия, истечения срока его действия или получения требования субъекта о прекращении передачи данных, после чего соответствующие материалы удаляются с Сайта.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только в случаях, указанных в пункте 6.8 Политики. Действия совершаются в объеме, необходимом для соответствующей цели обработки.
7.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации в информационных системах Оператора и без использования средств автоматизации, с передачей данных по информационно-телекоммуникационной сети «Интернет».
7.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Иностранные сервисы аналитики, рекламы и хранения данных на Сайте не используются.
7.4. Обработка без использования средств автоматизации осуществляется в соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687. Персональные данные обособляются от иной информации. Данные, цели обработки которых заведомо несовместимы, на одном материальном носителе не фиксируются. Материальные носители хранятся раздельно в местах, исключающих несанкционированный доступ.
7.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости и биометрические персональные данные.
7.6. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются.
7.7. Сайт и образовательные услуги Оператора не предназначены для лиц, не достигших восемнадцати лет. Если Оператору станет известно о получении через Сайт персональных данных такого лица без согласия его законного представителя, эти данные уничтожаются.
7.8. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В договоре определяются перечень персональных данных, перечень действий с ними и цели обработки, а также устанавливаются обязанности такого лица соблюдать конфиденциальность и требования к локализации баз данных, обеспечивать безопасность персональных данных, предоставлять Оператору документы о принятых мерах и уведомлять его об инцидентах.

7.9. На дату опубликования Политики обработку персональных данных по поручению Оператора осуществляют следующие лица.
7.9.1. АО «Тильда Паблишинг» (ОГРН 1 247 700 830 354, ИНН 9 707 041 449, почтовый адрес: 127 051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44) — обеспечение работы Сайта, прием и хранение данных, направленных через формы, на серверах АО «Селектел» и ООО «Яндекс.Облако», расположенных на территории Российской Федерации.
7.9.2. ООО «ЯНДЕКС» (ОГРН 1 027 700 229 193, ИНН 7 736 207 543, место нахождения: 119 021, г. Москва, ул. Льва Толстого, д. 16) — обеспечение работы корпоративной электронной почты Оператора и сервиса «Яндекс Метрика».

7.10. Сведения об иных лицах, которым поручена обработка, в том числе обеспечивающих работу Платформы, предоставляются субъекту по его запросу.
7.11. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

7.12. Без поручения Оператор предоставляет персональные данные третьим лицам только при наличии правового основания, в частности:
7.12.1. Заказчикам — сведения о результатах обучения направленных ими слушателей и копии выданных документов.
7.12.2. Операторам федеральной информационной системы и реестра, указанных в пункте 6.7 Политики, — сведения, подлежащие внесению в них.
7.12.3. Налоговым органам, кредитным организациям, организациям почтовой связи и курьерским службам — в объеме, необходимом для исполнения договоров и требований законодательства.
7.12.4. Судам, органам прокуратуры, органам государственного контроля (надзора) и иным уполномоченным органам — по их запросам в случаях, предусмотренных федеральными законами.

7.13. Персональные данные не передаются другим компаниям группы Tactise, не продаются и не предоставляются третьим лицам для рекламных целей.

 

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Трансграничная передача персональных данных Оператором не осуществляется.
8.2. Если такая необходимость возникнет, Оператор до начала передачи уведомит Роскомнадзор о намерении ее осуществлять и выполнит иные условия, предусмотренные Законом № 152-ФЗ. Соответствующие сведения будут включены в Политику до начала передачи.

 

9. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

9.1. Сайт использует технические cookie-файлы, необходимые для его работы и защиты, и аналитические cookie-файлы сервиса «Яндекс Метрика».
9.2. Аналитические cookie-файлы устанавливаются только после того, как посетитель выразит согласие в баннере, отображаемом при первом посещении Сайта.
9.3. Посетитель вправе отказаться от аналитических cookie-файлов или изменить сделанный выбор в баннере, а также удалить cookie-файлы и ограничить их сохранение в настройках браузера.
9.4. Посетитель вправе запретить сбор данных о своих посещениях с помощью «Яндекс Метрики», установив расширение для браузера «Блокировщик Яндекс. Метрики».
9.5. Отказ от аналитических cookie-файлов не ограничивает доступ к Сайту. Ограничение технических cookie-файлов может нарушить работу отдельных функций Сайта.

 

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом № 152-ФЗ, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К правовым и организационным мерам относятся:
10.2.1. Назначение лица, ответственного за организацию обработки персональных данных.
10.2.2. Издание локальных актов по вопросам обработки и защиты персональных данных.
10.2.3. Ознакомление работников, допущенных к обработке, с требованиями законодательства и локальных актов и принятие от них обязательства о неразглашении.
10.2.4. Оценка вреда, который может быть причинен субъектам персональных данных, в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 27.10.2022 № 178.
10.2.5. Внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов.

10.3. Безопасность персональных данных в информационных системах обеспечивается в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, и Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными приказом ФСТЭК России от 18.02.2013 № 21. В частности, Оператор обеспечивает:
10.3.1. Определение угроз безопасности персональных данных и уровня их защищенности.
10.3.2. Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
10.3.3. Разграничение и контроль доступа к персональным данным, который предоставляется только работникам, которым он необходим для исполнения должностных обязанностей.
10.3.4. Парольную и антивирусную защиту, резервное копирование, учет машинных носителей.
10.3.5. Обнаружение фактов несанкционированного доступа и реагирование на них.
10.3.6. Контроль эффективности принимаемых мер.

10.4. При выявлении инцидента — неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, — Оператор в течение двадцати четырех часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах по устранению его последствий и предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором. В течение семидесяти двух часов Оператор уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента, при их наличии.
10.5. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном приказом ФСБ России от 13.02.2023 № 77.

 

11. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных вправе:
11.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания, цели и способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты, перечень обрабатываемых данных и источник их получения, сроки обработки, в том числе сроки хранения, порядок осуществления своих прав, сведения о трансграничной передаче, наименование и адрес лица, осуществляющего обработку по поручению Оператора, информацию о способах исполнения Оператором обязанностей по организации обработки и защите персональных данных. Это право может быть ограничено в случаях, предусмотренных федеральными законами.
11.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.1.3. Отзывать согласие на обработку персональных данных.
11.1.4. Требовать прекращения обработки своих персональных данных.
11.1.5. В любое время отказаться от получения информационных и рекламных сообщений.
11.1.6. Требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешенных для распространения.
11.1.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.1.8. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Субъект персональных данных обязан:
11.2.1. Предоставлять Оператору достоверные сведения и сообщать об их изменении, если это необходимо для исполнения договора или выполнения требований законодательства, в частности для правильного оформления документов об обучении.
11.2.2. Передавать Оператору персональные данные другого физического лица, в том числе работника, направляемого на обучение, только при наличии законного основания. Лицо, передающее такие данные, несет ответственность за правомерность их передачи.

 

12. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

12.1. Оператор вправе:
12.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом № 152-ФЗ, если иное не предусмотрено федеральными законами.
12.1.2. Поручать обработку персональных данных другим лицам на условиях, указанных в пункте 7.8 Политики.
12.1.3. Продолжать обработку персональных данных после отзыва согласия или получения требования о прекращении обработки при наличии иных оснований, предусмотренных Законом № 152-ФЗ.
12.1.4. Мотивированно отказать субъекту в выполнении повторного запроса, не соответствующего условиям, предусмотренным Законом № 152-ФЗ.

12.2. Оператор обязан:
12.2.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и Политикой.
12.2.2. Рассматривать запросы и требования субъектов, уточнять, блокировать, прекращать обработку и уничтожать персональные данные в порядке и в сроки, указанные в разделах 13 и 14 Политики.
12.2.3. Сообщать в Роскомнадзор по его запросу необходимую информацию в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на пять рабочих дней в случае направления мотивированного уведомления с указанием причин продления.
12.2.4. Уведомлять Роскомнадзор об изменении сведений, содержащихся в реестре операторов, и о прекращении обработки персональных данных в порядке и в сроки, установленные законом.
12.2.5. Принимать меры по обеспечению безопасности персональных данных, указанные в разделе 10 Политики.
12.2.6. Обеспечивать неограниченный доступ к Политике.

 

13. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Запросы и обращения субъектов и их представителей направляются Оператору в письменной форме по адресу места нахождения или по адресу для корреспонденции либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес info@tactise.academy.
13.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, например номер и дату договора или адрес электронной почты, указанный в заявке, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя. Представитель прилагает документ, подтверждающий его полномочия.
13.3. Отзыв согласия и отказ от получения информационных и рекламных сообщений принимаются также в виде письма с адреса электронной почты, указанного субъектом при даче согласия.
13.4. Оператор предоставляет запрашиваемые сведения либо мотивированный отказ со ссылкой на положение федерального закона, являющееся основанием для отказа, в срок, не превышающий десяти рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
13.5. Ответ направляется в той форме, в которой поступил запрос, если в запросе не указано иное.

 

14. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Изменения в неполные, неточные или неактуальные персональные данные вносятся в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений. В тот же срок уничтожаются персональные данные, которые являются незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор уведомляет субъекта о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым такие данные были переданы.
14.2. Неправомерная обработка прекращается в срок, не превышающий трех рабочих дней с даты ее выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, о чем уведомляется субъект.
14.3. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено федеральным законом или договором с субъектом.
14.4. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или соглашением с субъектом и у Оператора отсутствуют иные законные основания для обработки.
14.5. Требование о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней с даты его получения, с возможностью продления не более чем на пять рабочих дней, за исключением случаев, когда Оператор вправе продолжить обработку на иных основаниях, предусмотренных Законом № 152-ФЗ.
14.6. Требование о прекращении обработки персональных данных в целях информирования исполняется немедленно.
14.7. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
14.8. Уничтожение персональных данных документально подтверждается в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. Документы, подлежащие архивному хранению, уничтожаются по истечении установленных для них сроков.

 

15. ПОРЯДОК РАССМОТРЕНИЯ ЖАЛОБ

15.1. Жалобы на действия Оператора, связанные с обработкой персональных данных, рассматривает лицо, ответственное за организацию обработки персональных данных. Оно проверяет изложенные в жалобе обстоятельства, при выявлении нарушения принимает меры по его устранению в сроки, указанные в разделе 14 Политики, и направляет заявителю ответ о результатах рассмотрения.
15.2. Обращение к Оператору не является обязательным условием для обжалования его действий или бездействия в Роскомнадзор или в суд.

 

16. ОТВЕТСТВЕННОСТЬ

16.1. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут ответственность, предусмотренную законодательством Российской Федерации, — дисциплинарную, материальную, гражданско-правовую, административную, в том числе по статье 13.11 Кодекса Российской Федерации об административных правонарушениях, и уголовную, в том числе по статьям 137 и 272.1 Уголовного кодекса Российской Федерации.
16.2. Моральный вред, причиненный субъекту вследствие нарушения его прав, правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению независимо от возмещения имущественного вреда и понесенных субъектом убытков.
16.3. Ответственность перед субъектом за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несет Оператор. Такое лицо несет ответственность перед Оператором.
16.4. Работники Оператора, допущенные к обработке персональных данных, несут ответственность за нарушение принятого ими обязательства о неразглашении.

 

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Политика вступает в силу с момента ее опубликования на Сайте и действует до замены новой редакцией.
17.2. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных, целей обработки или лиц, которым поручена обработка. Новая редакция вступает в силу с момента опубликования, если в ней не предусмотрено иное.
17.3. Действующая редакция Политики постоянно доступна по адресу tactise.academy/privacy, согласие на обработку персональных данных — по адресу tactise.academy/agreement.
17.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
17.5. Настоящая редакция Политики подготовлена с учетом законодательства Российской Федерации по состоянию на 25 сентября 2026 года.