ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Допуск»
г. Санкт-Петербург
31 июля 2025 года
Контакт: legalreport@21dopusk.ru
1. Общие положения
1.1. Настоящая Политика ООО «Допуск» в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации о пользователях сайта 21dopusk.ru(далее — Сайт), которая может быть получена Оператором в ходе оказания услуг, включая онлайн-программы повышения квалификации.
1.2. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции, действующей на 2025 год) и иными нормативными актами РФ.
1.3. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
Оператор — ООО «Допуск», самостоятельно или с привлечением иных лиц осуществляющее обработку персональных данных.
Обработка персональных данных — любые действия с персональными данными, включая автоматизированную или ручную обработку.
Платформа обработки — ООО «Допуск» использует внешний сервис GetCourse для обеспечения технологической части хранения и обработки персональных данных пользователей; GetCourse выступает в качестве лица, обрабатывающего данные по поручению Оператора на основании публичной оферты.
3. Категории и объём обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Данные, автоматически передаваемые сервисам Сайта (IP-адрес, cookie, сведения о браузере и устройстве, дата и время доступа).
3.2. Не производится обработка специальных категорий и биометрических данных, кроме случаев, предусмотренных законодательством РФ.
4. Правовые основания и цели обработки данных
4.1. Основаниями для обработки персональных данных являются:
Конкретное информированное согласие пользователя (выраженное через отмеченный чекбокс, электронную форму и пр.);
Необходимость исполнения договора с пользователем (оказания онлайн-услуг обучения и поддержки);
Выполнение обязанностей, возложенных на Оператора законом.
4.2. Цели обработки:
Регистрация пользователей для доступа к образовательной платформе;
Заключение и исполнение договоров и соглашений;
Обеспечение обратной связи, обработка заявок и запросов;
Проведение маркетинговых и информационных рассылок — только на основании отдельного согласия;
Надлежащее исполнение требований действующего законодательства.
5. Условия и порядок обработки и хранения данных
5.1. Обработка данных проводится в соответствие с принципами и требованиями законодательства, в т.ч. информированности, минимизации и безопасности.
5.2. Данные могут обрабатываться как с помощью средств автоматизации (на платформе GetCourse), так и без них.
5.3. Получение согласия: согласие отмечается пользователем в форме на Сайте для каждой категории обработки отдельно (в т.ч. для передачи данных GetCourse), согласие может быть отозвано пользователем в любой момент, отправив запрос на legalreport@21dopusk.ru.
5.4. Хранение данных: данные хранятся на серверах, расположенных на территории Российской Федерации; обработка и технологическое хранение поручаются GetCourse, который предоставляет подтверждение соответствия требованиям ФЗ-152.
5.5. Срок обработки: до достижения целей или отзыва согласия, если иное не предусмотрено законом.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только:
при наличии отдельного согласия пользователя;
в случаях, предусмотренных законодательством РФ;
при заключении договора с платформой GetCourse — GetCourse действует по поручению и по условиям публичной оферты и политики обработки данных сервиса;
правообладателю сайта и другим лицам при реорганизации бизнеса — с обязательной передачей условий этой Политики.
6.2. Оператор заключает (использует) договор поручения с GetCourse на основании публичной оферты сервиса, гарантирующего выполнение требований по защите данных (ст. 18.1 ФЗ-152). Дополнительный письменный договор не требуется, если акцепт оферты зафиксирован техническими средствами сервиса.
7. Трансграничная передача данных
7.1. Если требуется трансграничная передача персональных данных, Оператор уведомляет Роскомнадзор и обеспечивает выполнение всех предусмотренных процедур и гарантий.
8. Меры по защите персональных данных
8.1. Оператор и GetCourse применяют необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования и иных незаконных действий.
9. Права субъектов персональных данных
9.1. Пользователь имеет право:
получать полную информацию об обработке его данных;
требовать уточнения, блокирования или удаления данных, если они неточны или обработаны с нарушением закона;
отозвать согласие на обработку данных;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
9.2. Оператор обязан ответить на запрос субъекта в течение 10 рабочих дней, с возможной мотивированной пролонгацией ещё на 5 дней.
10. Особые положения
10.1. Оператор не вправе отказывать в предоставлении услуг в случае отказа субъекта предоставить биометрические или специальные категории данных, если иное не предусмотрено законом.
10.2. Политика доступна на всех страницах, где осуществляется сбор персональных данных.
10.3. Все данные обрабатываются и хранятся на территории РФ, с учётом передачи обработки по поручению GetCourse.
11. Изменения и публикация политики
11.1. ООО «Допуск» вправе изменять настоящую Политику; актуальная версия действует с момента публикации на www.21dopusk.ru/privacy_policy.
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь на: legalreport@21dopusk.ru
13. Согласие на информационные и маркетинговые рассылки
13.1. Отдельное согласие пользователя необходимо для рассылок. Чекбокс даётся отдельно, не отмечается по умолчанию.
13.2. Отзыв согласия возможен через специальную ссылку, личный кабинет или по email.
13.3. Оператор вправе привлекать сервисы (в т.ч. GetCourse) для рассылок при строгом соблюдении требований защиты персональных данных.