ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 27 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой:
Обществом с ограниченной ответственностью «Академия дополнительного образования» (ООО «АДО»)
ИНН: 9728174961
ОГРН: 1267700206432
Юридический адрес: г. Москва, ул. Марксистская, д. 34, корп. 10, помещение 3А/4
Телефон: +7 (933) 737-37-34
E-mail: office@tochka-autoschool.ru
далее — Оператор.
1.3. Оператор является оператором персональных данных и самостоятельно определяет цели обработки персональных данных, состав персональных данных, категории субъектов персональных данных и действия, совершаемые с персональными данными.
1.4. Политика распространяется на персональные данные, которые Оператор получает:
• посредством сайта https://tochka-autoschool.ru;
• посредством форм обратной связи и заявок;
• при обращении по телефону;
• по электронной почте;
• посредством используемых Оператором средств связи и мессенджеров;
• при заключении и исполнении договоров;
• при оказании образовательных услуг;
• от законных представителей несовершеннолетних;
• от работников и соискателей — в рамках соответствующих отношений;
• иными законными способами.
1.5. Политика распространяется также на обработку технических данных, связанных с использованием сайта, если такие данные позволяют прямо или косвенно идентифицировать пользователя либо используются в сочетании с другими сведениями.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.7. Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно.
2. Основные понятия
2.1. В Политике используются понятия, установленные Законом о персональных данных.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение и иные действия, предусмотренные законодательством.
2.4. Оператор — ООО «Академия дополнительного образования».
2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.6. Законный представитель — родитель, усыновитель, опекун, попечитель либо иное лицо, обладающее соответствующими полномочиями в соответствии с законодательством Российской Федерации.
2.7. Сайт — сайт Оператора, расположенный по адресу https://tochka-autoschool.ru.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.
3.5. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.
3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом, договором либо иным законным основанием.
3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
4.1. Посетителей сайта.
4.2. Лиц, направляющих заявки и обращения.
4.3. Потенциальных клиентов.
4.4. Заказчиков образовательных услуг.
4.5. Обучающихся.
4.6. Несовершеннолетних обучающихся.
4.7. Родителей, усыновителей, опекунов и попечителей несовершеннолетних.
4.8. Лиц, обращающихся с претензиями, запросами и иными обращениями.
4.9. Работников и соискателей — в рамках трудовых и связанных с ними отношений.
4.10. Иных лиц, чьи персональные данные Оператор получает на законном основании.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей.
5.1. Обработка заявок и обращений
• приём и обработка заявок;
• обратная связь с заявителем;
• предоставление информации об услугах;
• уточнение сведений, необходимых для ответа;
• запись на консультацию или обучение.
5.2. Заключение и исполнение договоров
• подготовка и заключение договоров;
• исполнение договоров;
• организация обучения;
• ведение необходимой документации;
• осуществление расчётов;
• выполнение обязанностей, предусмотренных законодательством.
5.3. Оказание образовательных услуг
• организация образовательного процесса;
• ведение необходимой документации;
• взаимодействие с обучающимся и/или его законным представителем;
• выполнение требований законодательства об образовании;
• оформление документов, связанных с обучением.
5.4. Работа сайта
• обеспечение функционирования сайта;
• обеспечение безопасности сайта;
• предотвращение технических атак и злоупотреблений;
• обработка обращений, поступающих через сайт.
5.5. Веб-аналитика
При наличии соответствующего согласия и при использовании соответствующих сервисов:
• анализ посещаемости сайта;
• анализ поведения посетителей;
• оценка эффективности страниц сайта;
• улучшение структуры и содержания сайта.
На сайте может использоваться сервис «Яндекс Метрика».
5.6. Контроль качества
• проведение опросов;
• получение обратной связи;
• анализ качества предоставляемых услуг;
• рассмотрение претензий и предложений.
5.7. Реклама
Направление рекламных сообщений посредством телефонной связи, электронной почты, SMS, push-сообщений, мессенджеров и иных средств связи осуществляется только при наличии отдельного правового основания, а в случаях, когда требуется согласие, — отдельного согласия на получение рекламы.
Согласие на обработку персональных данных само по себе не является согласием на получение рекламы.
5.8. Выполнение требований законодательства
Оператор обрабатывает персональные данные в целях исполнения обязанностей, предусмотренных законодательством Российской Федерации, включая законодательство:
• об образовании;
• о защите прав потребителей;
• о бухгалтерском и налоговом учёте;
• о персональных данных;
• иным применимым законодательством.
6. Категории персональных данных
В зависимости от конкретной цели Оператор может обрабатывать:
6.1. Для обработки заявки
• фамилия, имя, отчество — если предоставлены;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения;
• сведения о выбранной образовательной услуге;
• иные сведения, добровольно предоставленные заявителем.
6.2. Для заключения и исполнения договора
В зависимости от требований законодательства и содержания договора:
• фамилия, имя, отчество;
• дата рождения;
• контактные данные;
• паспортные данные;
• адрес;
• сведения об образовании;
• сведения, необходимые для оформления документов;
• сведения об оплате;
• иные сведения, необходимые для исполнения договора и требований законодательства.
6.3. Технические данные сайта
В зависимости от используемых технологий могут обрабатываться:
• IP-адрес;
• сведения о браузере;
• тип и версия устройства;
• операционная система;
• сведения о посещённых страницах;
• дата и время посещения;
• источник перехода;
• идентификаторы cookie;
• технические идентификаторы;
• иные технические сведения.
Технические данные обрабатываются в объёме, необходимом для соответствующей цели и на соответствующем правовом основании.
7. Специальные категории персональных данных
7.1. Оператор не осуществляет через формы сайта сбор специальных категорий персональных данных, если такая обработка не требуется для законной цели.
7.2. К специальным категориям относятся, в частности, сведения о состоянии здоровья.
7.3. Если в рамках оказания образовательных услуг возникает необходимость обработки сведений о состоянии здоровья либо иных специальных категорий персональных данных, такая обработка осуществляется только при наличии предусмотренного законом правового основания.
7.4. В случаях, когда законодательство требует письменного согласия на обработку специальных категорий персональных данных, такое согласие оформляется отдельно.
7.5. Сведения о состоянии здоровья не должны направляться через формы сайта, если соответствующая форма прямо не предназначена для их получения.
8. Биометрические персональные данные
8.1. Оператор не использует фотографии, видеозаписи или иные сведения в качестве биометрических персональных данных для установления личности субъекта, если иное прямо не предусмотрено отдельным документом и законодательством Российской Федерации.
8.2. Если в будущем Оператор начнёт использовать сведения в качестве биометрических персональных данных для установления личности, такая обработка будет организована на отдельном правовом основании с учётом требований статьи 11 Закона о персональных данных.
9. Несовершеннолетние
9.1. Оператор может обрабатывать персональные данные лиц, не достигших 18 лет, если такая обработка необходима для законных целей Оператора и допускается законодательством Российской Федерации.
9.2. При обработке персональных данных несовершеннолетнего Оператор учитывает его возраст, объём дееспособности, характер обработки и применимое законодательство.
9.3. В случаях, когда согласие должно предоставляться законным представителем, такое согласие предоставляет родитель, усыновитель, опекун, попечитель либо иное лицо, имеющее соответствующие полномочия.
9.4. Если персональные данные несовершеннолетнего предоставляются его законным представителем, Оператор вправе запросить сведения или документы, подтверждающие личность и полномочия представителя.
9.5. Для лиц, не достигших четырнадцати лет, обработка данных в рамках заключения и исполнения договора об обучении осуществляется с участием законного представителя в случаях, предусмотренных законодательством.
9.6. Для несовершеннолетних в возрасте от четырнадцати до восемнадцати лет Оператор учитывает предусмотренный законодательством объём их дееспособности и требования к заключению и исполнению договора об образовании.
9.7. При заключении договора об образовании в отношении несовершеннолетнего договор оформляется с участием родителя или иного законного представителя в случаях, предусмотренных законодательством Российской Федерации об образовании.
9.8. Отзыв согласия на обработку персональных данных несовершеннолетнего осуществляется субъектом либо его законным представителем в зависимости от применимого правового основания и требований законодательства.
10. Правовые основания обработки
10.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
10.2. В зависимости от цели такими основаниями могут являться:
• согласие субъекта персональных данных;
• согласие его законного представителя в предусмотренных законом случаях;
• необходимость заключения и исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством;
• осуществление и защита прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта;
• иные основания, предусмотренные Законом о персональных данных.
10.3. Не всякая обработка персональных данных осуществляется исключительно на основании согласия.
10.4. Если обработка необходима для заключения или исполнения договора либо для исполнения обязанности, установленной законом, Оператор вправе осуществлять её на соответствующем правовом основании независимо от наличия согласия в тех случаях, когда закон не требует именно согласия.
11. Согласие на обработку персональных данных
11.1. Когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.2. Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
11.3. Согласие может быть предоставлено в форме, позволяющей подтвердить факт его получения, если законом не установлена обязательная письменная форма.
11.4. Оператор обязан иметь возможность доказать получение согласия либо наличие иного правового основания обработки.
11.5. Согласие может быть отозвано субъектом персональных данных в порядке, установленном законодательством и настоящей Политикой.
12. Обработка персональных данных через сайт
12.1. На сайте используются формы, посредством которых посетитель может самостоятельно предоставить персональные данные.
12.2. До отправки формы посетителю предоставляется возможность ознакомиться с Политикой и Согласием на обработку персональных данных.
12.3. Если для соответствующей обработки требуется согласие, форма содержит отдельный чекбокс.
12.4. Чекбокс согласия не устанавливается отмеченным по умолчанию.
12.5. Само посещение сайта или просмотр его страниц не считается согласием на обработку персональных данных, для которой требуется согласие.
12.6. При отказе от предоставления обязательных для соответствующей цели персональных данных Оператор может оказаться не в состоянии обработать заявку либо заключить и исполнить соответствующий договор. Правовые последствия отказа разъясняются в случаях, когда это требуется законодательством.
13. Cookie и веб-аналитика
13.1. Сайт может использовать обязательные технические cookie, необходимые для его функционирования и безопасности.
13.2. Сайт также может использовать необязательные аналитические и иные технологии, позволяющие анализировать использование сайта.
13.3. Необязательные аналитические технологии используются при наличии соответствующего правового основания.
13.4. Для управления согласием на необязательные cookie Оператор может использовать специальный cookie-баннер.
13.5. При отказе от необязательных аналитических cookie соответствующие технологии не должны использоваться в объёме, требующем предварительного согласия, до получения такого согласия.
13.6. На сайте может использоваться сервис «Яндекс Метрика».
13.7. Настройки сервиса «Яндекс Метрика» должны обеспечивать отсутствие сбора непосредственно идентифицирующих сведений из содержимого форм, в том числе паролей, платёжных данных и иных данных, не предназначенных для аналитики.
13.8. Оператор не использует Google Analytics.
13.9. Если в будущем на сайте будут установлены новые системы аналитики, рекламы или иные технологии, способные осуществлять обработку персональных данных, Оператор до их использования обеспечивает наличие соответствующего правового основания и актуализирует Политику при необходимости.
14. Обработка персональных данных с использованием Tilda
14.1. Сайт Оператора размещается с использованием платформы Tilda.
14.2. При использовании функций платформы, связанных со сбором данных посетителей сайта через формы, Оператор является оператором персональных данных, а Tilda осуществляет обработку соответствующих данных по поручению Оператора в пределах применимого поручения на обработку.
14.3. Перечень данных, цели, действия с данными и условия обработки определяются функциональностью используемых сервисов и поручением на обработку.
14.4. При использовании российского профиля Tilda Оператор учитывает заявленные Tilda условия локализации персональных данных.
14.5. При подключении к сайту сторонних сервисов, которые самостоятельно получают или обрабатывают персональные данные, Оператор обеспечивает наличие соответствующего правового основания и, когда требуется, отдельного поручения на обработку.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их первичном сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
15.3. При изменении используемых информационных систем, сервисов или порядка обработки Оператор проверяет соответствие используемой инфраструктуры требованиям о локализации.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных без предусмотренного законом основания и выполнения требований законодательства Российской Федерации.
16.2. Если используемый Оператором сервис или его отдельная функция предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи обеспечивает соблюдение требований законодательства Российской Федерации, включая требования статьи 12 Закона о персональных данных.
16.3. В предусмотренных законом случаях Оператор направляет в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных.
16.4. Подключение стороннего иностранного сервиса, способного получать персональные данные, рассматривается Оператором отдельно до его подключения.
17. Передача персональных данных и поручение обработки
17.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для достижения законных целей обработки.
17.2. К таким лицам могут относиться:
• оператор платформы сайта;
• поставщики хостинга и информационной инфраструктуры;
• поставщики электронной почты;
• сервисы веб-аналитики;
• поставщики коммуникационных сервисов;
• платёжные организации;
• поставщики иных информационных услуг, необходимых для деятельности Оператора.
17.3. Конкретный перечень привлечённых лиц определяется фактически используемыми Оператором сервисами.
17.4. При поручении обработки в договоре или ином предусмотренном законом документе определяются цели обработки, перечень персональных данных, действия с данными, требования конфиденциальности и безопасности, а также иные обязательные условия.
17.5. Лицо, осуществляющее обработку по поручению Оператора, не вправе использовать персональные данные в собственных целях, если такое использование не имеет самостоятельного законного основания.
17.6. Оператор несёт ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, в пределах, установленных законодательством Российской Федерации.
18. Конфиденциальность
18.1. Оператор и лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не установлено федеральным законом.
18.2. Персональные данные не предоставляются неопределённому кругу лиц без соответствующего правового основания.
18.3. Настоящая Политика не является согласием на распространение персональных данных.
19. Рекламные сообщения
19.1. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем осуществляется только при наличии предварительного согласия, если такое согласие требуется законодательством.
19.2. Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных.
19.3. Согласие на получение рекламы не должно быть обязательным условием для подачи обычной заявки или получения образовательных услуг, если иное не предусмотрено законом.
19.4. Согласие на получение рекламы должно позволять определить факт его получения и, при необходимости, способ распространения рекламы.
19.5. По требованию субъекта Оператор прекращает обработку персональных данных для целей продвижения услуг в порядке, установленном законодательством.
19.6. Наличие рекламных материалов непосредственно на сайте само по себе не означает направление субъекту персональных данных рекламы посредством средств связи.
20. Сроки обработки и хранения
20.1. Срок обработки персональных данных определяется конкретной целью обработки.
20.2. Персональные данные, предоставленные для обработки заявки, обрабатываются в течение срока, необходимого для рассмотрения заявки и осуществления связанного с ней взаимодействия, после чего уничтожаются или обезличиваются, если отсутствует иное законное основание для дальнейшего хранения.
20.3. Персональные данные обучающихся обрабатываются в течение сроков, необходимых для исполнения договора об образовании, выполнения требований законодательства и хранения соответствующей документации.
20.4. Персональные данные, обработка которых осуществляется исключительно на основании согласия, прекращают обрабатываться после достижения цели обработки, истечения установленного срока действия согласия или его отзыва, если отсутствует иное законное основание.
20.5. Сроки хранения документов, которые Оператор обязан хранить в соответствии с законодательством, определяются соответствующими нормативными требованиями и локальными документами Оператора.
20.6. По истечении соответствующего срока персональные данные уничтожаются или обезличиваются.
21. Отзыв согласия
21.1. Субъект персональных данных вправе отозвать согласие в любое время, если иное не предусмотрено законодательством Российской Федерации.
21.2. Для отзыва согласия необходимо направить заявление на электронную почту: office@tochka-autoschool.ru
Рекомендуемая тема письма:
«Отзыв согласия на обработку персональных данных».
21.3. Дополнительно заявление может быть направлено по юридическому адресу Оператора:
г. Москва, ул. Марксистская, д. 34, корп. 10, помещение 3А/4.
21.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
21.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, в срок, установленный законодательством, если отсутствует иное законное основание для обработки.
21.6. Если обработка должна продолжаться на основании договора, закона или иного предусмотренного законодательством основания, Оператор вправе продолжить соответствующую обработку в необходимом объёме.
22. Права субъектов персональных данных
Субъект персональных данных имеет право:
22.1. Получать информацию об обработке своих персональных данных.
22.2. Требовать уточнения неточных или неполных персональных данных.
22.3. Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством.
22.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
22.5. Отозвать согласие на обработку персональных данных.
22.6. Обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
22.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
23. Порядок обращения субъектов персональных данных
23.1. По вопросам обработки персональных данных, а также для реализации предусмотренных законом прав субъект может обратиться:
E-mail: office@tochka-autoschool.ru
Телефон: +7 (933) 737-37-34
23.2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его права на получение соответствующей информации.
23.3. Обращения субъектов персональных данных рассматриваются в сроки, установленные Законом о персональных данных.
23.4. В частности, сведения о наличии и обработке персональных данных предоставляются в течение десяти рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
23.5. Если обращение касается несовершеннолетнего, Оператор вправе проверить полномочия законного представителя.
24. Безопасность персональных данных
24.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
24.2. Такие меры направлены, в частности, на защиту данных от:
• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.
24.3. Оператор организует разграничение доступа работников к персональным данным.
24.4. Работники, имеющие доступ к персональным данным, знакомятся с требованиями законодательства, настоящей Политикой и внутренними документами Оператора в соответствующей части.
24.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
24.6. При выявлении инцидента безопасности Оператор принимает предусмотренные законодательством меры по его устранению и минимизации последствий.
25. Ответственное лицо
25.1. За организацию обработки персональных данных Оператором отвечает назначенное Оператором лицо.
25.2. Контактные данные для обращения:
office@tochka-autoschool.ru
+7 (933) 737-37-34
26. Изменение Политики
26.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых технологий, информационных систем и процессов обработки персональных данных.
26.2. Актуальная редакция Политики постоянно размещается на сайте:
https://tochka-autoschool.ru/personal-data-policy
26.3. Новая редакция применяется с даты её публикации, если иное не установлено самой редакцией или законодательством Российской Федерации.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой:
Обществом с ограниченной ответственностью «Академия дополнительного образования» (ООО «АДО»)
ИНН: 9728174961
ОГРН: 1267700206432
Юридический адрес: г. Москва, ул. Марксистская, д. 34, корп. 10, помещение 3А/4
Телефон: +7 (933) 737-37-34
E-mail: office@tochka-autoschool.ru
далее — Оператор.
1.3. Оператор является оператором персональных данных и самостоятельно определяет цели обработки персональных данных, состав персональных данных, категории субъектов персональных данных и действия, совершаемые с персональными данными.
1.4. Политика распространяется на персональные данные, которые Оператор получает:
• посредством сайта https://tochka-autoschool.ru;
• посредством форм обратной связи и заявок;
• при обращении по телефону;
• по электронной почте;
• посредством используемых Оператором средств связи и мессенджеров;
• при заключении и исполнении договоров;
• при оказании образовательных услуг;
• от законных представителей несовершеннолетних;
• от работников и соискателей — в рамках соответствующих отношений;
• иными законными способами.
1.5. Политика распространяется также на обработку технических данных, связанных с использованием сайта, если такие данные позволяют прямо или косвенно идентифицировать пользователя либо используются в сочетании с другими сведениями.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.7. Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно.
2. Основные понятия
2.1. В Политике используются понятия, установленные Законом о персональных данных.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение и иные действия, предусмотренные законодательством.
2.4. Оператор — ООО «Академия дополнительного образования».
2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.6. Законный представитель — родитель, усыновитель, опекун, попечитель либо иное лицо, обладающее соответствующими полномочиями в соответствии с законодательством Российской Федерации.
2.7. Сайт — сайт Оператора, расположенный по адресу https://tochka-autoschool.ru.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.
3.5. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.
3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом, договором либо иным законным основанием.
3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
4.1. Посетителей сайта.
4.2. Лиц, направляющих заявки и обращения.
4.3. Потенциальных клиентов.
4.4. Заказчиков образовательных услуг.
4.5. Обучающихся.
4.6. Несовершеннолетних обучающихся.
4.7. Родителей, усыновителей, опекунов и попечителей несовершеннолетних.
4.8. Лиц, обращающихся с претензиями, запросами и иными обращениями.
4.9. Работников и соискателей — в рамках трудовых и связанных с ними отношений.
4.10. Иных лиц, чьи персональные данные Оператор получает на законном основании.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей.
5.1. Обработка заявок и обращений
• приём и обработка заявок;
• обратная связь с заявителем;
• предоставление информации об услугах;
• уточнение сведений, необходимых для ответа;
• запись на консультацию или обучение.
5.2. Заключение и исполнение договоров
• подготовка и заключение договоров;
• исполнение договоров;
• организация обучения;
• ведение необходимой документации;
• осуществление расчётов;
• выполнение обязанностей, предусмотренных законодательством.
5.3. Оказание образовательных услуг
• организация образовательного процесса;
• ведение необходимой документации;
• взаимодействие с обучающимся и/или его законным представителем;
• выполнение требований законодательства об образовании;
• оформление документов, связанных с обучением.
5.4. Работа сайта
• обеспечение функционирования сайта;
• обеспечение безопасности сайта;
• предотвращение технических атак и злоупотреблений;
• обработка обращений, поступающих через сайт.
5.5. Веб-аналитика
При наличии соответствующего согласия и при использовании соответствующих сервисов:
• анализ посещаемости сайта;
• анализ поведения посетителей;
• оценка эффективности страниц сайта;
• улучшение структуры и содержания сайта.
На сайте может использоваться сервис «Яндекс Метрика».
5.6. Контроль качества
• проведение опросов;
• получение обратной связи;
• анализ качества предоставляемых услуг;
• рассмотрение претензий и предложений.
5.7. Реклама
Направление рекламных сообщений посредством телефонной связи, электронной почты, SMS, push-сообщений, мессенджеров и иных средств связи осуществляется только при наличии отдельного правового основания, а в случаях, когда требуется согласие, — отдельного согласия на получение рекламы.
Согласие на обработку персональных данных само по себе не является согласием на получение рекламы.
5.8. Выполнение требований законодательства
Оператор обрабатывает персональные данные в целях исполнения обязанностей, предусмотренных законодательством Российской Федерации, включая законодательство:
• об образовании;
• о защите прав потребителей;
• о бухгалтерском и налоговом учёте;
• о персональных данных;
• иным применимым законодательством.
6. Категории персональных данных
В зависимости от конкретной цели Оператор может обрабатывать:
6.1. Для обработки заявки
• фамилия, имя, отчество — если предоставлены;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения;
• сведения о выбранной образовательной услуге;
• иные сведения, добровольно предоставленные заявителем.
6.2. Для заключения и исполнения договора
В зависимости от требований законодательства и содержания договора:
• фамилия, имя, отчество;
• дата рождения;
• контактные данные;
• паспортные данные;
• адрес;
• сведения об образовании;
• сведения, необходимые для оформления документов;
• сведения об оплате;
• иные сведения, необходимые для исполнения договора и требований законодательства.
6.3. Технические данные сайта
В зависимости от используемых технологий могут обрабатываться:
• IP-адрес;
• сведения о браузере;
• тип и версия устройства;
• операционная система;
• сведения о посещённых страницах;
• дата и время посещения;
• источник перехода;
• идентификаторы cookie;
• технические идентификаторы;
• иные технические сведения.
Технические данные обрабатываются в объёме, необходимом для соответствующей цели и на соответствующем правовом основании.
7. Специальные категории персональных данных
7.1. Оператор не осуществляет через формы сайта сбор специальных категорий персональных данных, если такая обработка не требуется для законной цели.
7.2. К специальным категориям относятся, в частности, сведения о состоянии здоровья.
7.3. Если в рамках оказания образовательных услуг возникает необходимость обработки сведений о состоянии здоровья либо иных специальных категорий персональных данных, такая обработка осуществляется только при наличии предусмотренного законом правового основания.
7.4. В случаях, когда законодательство требует письменного согласия на обработку специальных категорий персональных данных, такое согласие оформляется отдельно.
7.5. Сведения о состоянии здоровья не должны направляться через формы сайта, если соответствующая форма прямо не предназначена для их получения.
8. Биометрические персональные данные
8.1. Оператор не использует фотографии, видеозаписи или иные сведения в качестве биометрических персональных данных для установления личности субъекта, если иное прямо не предусмотрено отдельным документом и законодательством Российской Федерации.
8.2. Если в будущем Оператор начнёт использовать сведения в качестве биометрических персональных данных для установления личности, такая обработка будет организована на отдельном правовом основании с учётом требований статьи 11 Закона о персональных данных.
9. Несовершеннолетние
9.1. Оператор может обрабатывать персональные данные лиц, не достигших 18 лет, если такая обработка необходима для законных целей Оператора и допускается законодательством Российской Федерации.
9.2. При обработке персональных данных несовершеннолетнего Оператор учитывает его возраст, объём дееспособности, характер обработки и применимое законодательство.
9.3. В случаях, когда согласие должно предоставляться законным представителем, такое согласие предоставляет родитель, усыновитель, опекун, попечитель либо иное лицо, имеющее соответствующие полномочия.
9.4. Если персональные данные несовершеннолетнего предоставляются его законным представителем, Оператор вправе запросить сведения или документы, подтверждающие личность и полномочия представителя.
9.5. Для лиц, не достигших четырнадцати лет, обработка данных в рамках заключения и исполнения договора об обучении осуществляется с участием законного представителя в случаях, предусмотренных законодательством.
9.6. Для несовершеннолетних в возрасте от четырнадцати до восемнадцати лет Оператор учитывает предусмотренный законодательством объём их дееспособности и требования к заключению и исполнению договора об образовании.
9.7. При заключении договора об образовании в отношении несовершеннолетнего договор оформляется с участием родителя или иного законного представителя в случаях, предусмотренных законодательством Российской Федерации об образовании.
9.8. Отзыв согласия на обработку персональных данных несовершеннолетнего осуществляется субъектом либо его законным представителем в зависимости от применимого правового основания и требований законодательства.
10. Правовые основания обработки
10.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
10.2. В зависимости от цели такими основаниями могут являться:
• согласие субъекта персональных данных;
• согласие его законного представителя в предусмотренных законом случаях;
• необходимость заключения и исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством;
• осуществление и защита прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта;
• иные основания, предусмотренные Законом о персональных данных.
10.3. Не всякая обработка персональных данных осуществляется исключительно на основании согласия.
10.4. Если обработка необходима для заключения или исполнения договора либо для исполнения обязанности, установленной законом, Оператор вправе осуществлять её на соответствующем правовом основании независимо от наличия согласия в тех случаях, когда закон не требует именно согласия.
11. Согласие на обработку персональных данных
11.1. Когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.2. Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
11.3. Согласие может быть предоставлено в форме, позволяющей подтвердить факт его получения, если законом не установлена обязательная письменная форма.
11.4. Оператор обязан иметь возможность доказать получение согласия либо наличие иного правового основания обработки.
11.5. Согласие может быть отозвано субъектом персональных данных в порядке, установленном законодательством и настоящей Политикой.
12. Обработка персональных данных через сайт
12.1. На сайте используются формы, посредством которых посетитель может самостоятельно предоставить персональные данные.
12.2. До отправки формы посетителю предоставляется возможность ознакомиться с Политикой и Согласием на обработку персональных данных.
12.3. Если для соответствующей обработки требуется согласие, форма содержит отдельный чекбокс.
12.4. Чекбокс согласия не устанавливается отмеченным по умолчанию.
12.5. Само посещение сайта или просмотр его страниц не считается согласием на обработку персональных данных, для которой требуется согласие.
12.6. При отказе от предоставления обязательных для соответствующей цели персональных данных Оператор может оказаться не в состоянии обработать заявку либо заключить и исполнить соответствующий договор. Правовые последствия отказа разъясняются в случаях, когда это требуется законодательством.
13. Cookie и веб-аналитика
13.1. Сайт может использовать обязательные технические cookie, необходимые для его функционирования и безопасности.
13.2. Сайт также может использовать необязательные аналитические и иные технологии, позволяющие анализировать использование сайта.
13.3. Необязательные аналитические технологии используются при наличии соответствующего правового основания.
13.4. Для управления согласием на необязательные cookie Оператор может использовать специальный cookie-баннер.
13.5. При отказе от необязательных аналитических cookie соответствующие технологии не должны использоваться в объёме, требующем предварительного согласия, до получения такого согласия.
13.6. На сайте может использоваться сервис «Яндекс Метрика».
13.7. Настройки сервиса «Яндекс Метрика» должны обеспечивать отсутствие сбора непосредственно идентифицирующих сведений из содержимого форм, в том числе паролей, платёжных данных и иных данных, не предназначенных для аналитики.
13.8. Оператор не использует Google Analytics.
13.9. Если в будущем на сайте будут установлены новые системы аналитики, рекламы или иные технологии, способные осуществлять обработку персональных данных, Оператор до их использования обеспечивает наличие соответствующего правового основания и актуализирует Политику при необходимости.
14. Обработка персональных данных с использованием Tilda
14.1. Сайт Оператора размещается с использованием платформы Tilda.
14.2. При использовании функций платформы, связанных со сбором данных посетителей сайта через формы, Оператор является оператором персональных данных, а Tilda осуществляет обработку соответствующих данных по поручению Оператора в пределах применимого поручения на обработку.
14.3. Перечень данных, цели, действия с данными и условия обработки определяются функциональностью используемых сервисов и поручением на обработку.
14.4. При использовании российского профиля Tilda Оператор учитывает заявленные Tilda условия локализации персональных данных.
14.5. При подключении к сайту сторонних сервисов, которые самостоятельно получают или обрабатывают персональные данные, Оператор обеспечивает наличие соответствующего правового основания и, когда требуется, отдельного поручения на обработку.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их первичном сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
15.3. При изменении используемых информационных систем, сервисов или порядка обработки Оператор проверяет соответствие используемой инфраструктуры требованиям о локализации.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных без предусмотренного законом основания и выполнения требований законодательства Российской Федерации.
16.2. Если используемый Оператором сервис или его отдельная функция предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи обеспечивает соблюдение требований законодательства Российской Федерации, включая требования статьи 12 Закона о персональных данных.
16.3. В предусмотренных законом случаях Оператор направляет в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных.
16.4. Подключение стороннего иностранного сервиса, способного получать персональные данные, рассматривается Оператором отдельно до его подключения.
17. Передача персональных данных и поручение обработки
17.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для достижения законных целей обработки.
17.2. К таким лицам могут относиться:
• оператор платформы сайта;
• поставщики хостинга и информационной инфраструктуры;
• поставщики электронной почты;
• сервисы веб-аналитики;
• поставщики коммуникационных сервисов;
• платёжные организации;
• поставщики иных информационных услуг, необходимых для деятельности Оператора.
17.3. Конкретный перечень привлечённых лиц определяется фактически используемыми Оператором сервисами.
17.4. При поручении обработки в договоре или ином предусмотренном законом документе определяются цели обработки, перечень персональных данных, действия с данными, требования конфиденциальности и безопасности, а также иные обязательные условия.
17.5. Лицо, осуществляющее обработку по поручению Оператора, не вправе использовать персональные данные в собственных целях, если такое использование не имеет самостоятельного законного основания.
17.6. Оператор несёт ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, в пределах, установленных законодательством Российской Федерации.
18. Конфиденциальность
18.1. Оператор и лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не установлено федеральным законом.
18.2. Персональные данные не предоставляются неопределённому кругу лиц без соответствующего правового основания.
18.3. Настоящая Политика не является согласием на распространение персональных данных.
19. Рекламные сообщения
19.1. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем осуществляется только при наличии предварительного согласия, если такое согласие требуется законодательством.
19.2. Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных.
19.3. Согласие на получение рекламы не должно быть обязательным условием для подачи обычной заявки или получения образовательных услуг, если иное не предусмотрено законом.
19.4. Согласие на получение рекламы должно позволять определить факт его получения и, при необходимости, способ распространения рекламы.
19.5. По требованию субъекта Оператор прекращает обработку персональных данных для целей продвижения услуг в порядке, установленном законодательством.
19.6. Наличие рекламных материалов непосредственно на сайте само по себе не означает направление субъекту персональных данных рекламы посредством средств связи.
20. Сроки обработки и хранения
20.1. Срок обработки персональных данных определяется конкретной целью обработки.
20.2. Персональные данные, предоставленные для обработки заявки, обрабатываются в течение срока, необходимого для рассмотрения заявки и осуществления связанного с ней взаимодействия, после чего уничтожаются или обезличиваются, если отсутствует иное законное основание для дальнейшего хранения.
20.3. Персональные данные обучающихся обрабатываются в течение сроков, необходимых для исполнения договора об образовании, выполнения требований законодательства и хранения соответствующей документации.
20.4. Персональные данные, обработка которых осуществляется исключительно на основании согласия, прекращают обрабатываться после достижения цели обработки, истечения установленного срока действия согласия или его отзыва, если отсутствует иное законное основание.
20.5. Сроки хранения документов, которые Оператор обязан хранить в соответствии с законодательством, определяются соответствующими нормативными требованиями и локальными документами Оператора.
20.6. По истечении соответствующего срока персональные данные уничтожаются или обезличиваются.
21. Отзыв согласия
21.1. Субъект персональных данных вправе отозвать согласие в любое время, если иное не предусмотрено законодательством Российской Федерации.
21.2. Для отзыва согласия необходимо направить заявление на электронную почту: office@tochka-autoschool.ru
Рекомендуемая тема письма:
«Отзыв согласия на обработку персональных данных».
21.3. Дополнительно заявление может быть направлено по юридическому адресу Оператора:
г. Москва, ул. Марксистская, д. 34, корп. 10, помещение 3А/4.
21.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
21.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, в срок, установленный законодательством, если отсутствует иное законное основание для обработки.
21.6. Если обработка должна продолжаться на основании договора, закона или иного предусмотренного законодательством основания, Оператор вправе продолжить соответствующую обработку в необходимом объёме.
22. Права субъектов персональных данных
Субъект персональных данных имеет право:
22.1. Получать информацию об обработке своих персональных данных.
22.2. Требовать уточнения неточных или неполных персональных данных.
22.3. Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством.
22.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
22.5. Отозвать согласие на обработку персональных данных.
22.6. Обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
22.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
23. Порядок обращения субъектов персональных данных
23.1. По вопросам обработки персональных данных, а также для реализации предусмотренных законом прав субъект может обратиться:
E-mail: office@tochka-autoschool.ru
Телефон: +7 (933) 737-37-34
23.2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его права на получение соответствующей информации.
23.3. Обращения субъектов персональных данных рассматриваются в сроки, установленные Законом о персональных данных.
23.4. В частности, сведения о наличии и обработке персональных данных предоставляются в течение десяти рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
23.5. Если обращение касается несовершеннолетнего, Оператор вправе проверить полномочия законного представителя.
24. Безопасность персональных данных
24.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
24.2. Такие меры направлены, в частности, на защиту данных от:
• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.
24.3. Оператор организует разграничение доступа работников к персональным данным.
24.4. Работники, имеющие доступ к персональным данным, знакомятся с требованиями законодательства, настоящей Политикой и внутренними документами Оператора в соответствующей части.
24.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
24.6. При выявлении инцидента безопасности Оператор принимает предусмотренные законодательством меры по его устранению и минимизации последствий.
25. Ответственное лицо
25.1. За организацию обработки персональных данных Оператором отвечает назначенное Оператором лицо.
25.2. Контактные данные для обращения:
office@tochka-autoschool.ru
+7 (933) 737-37-34
26. Изменение Политики
26.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых технологий, информационных систем и процессов обработки персональных данных.
26.2. Актуальная редакция Политики постоянно размещается на сайте:
https://tochka-autoschool.ru/personal-data-policy
26.3. Новая редакция применяется с даты её публикации, если иное не установлено самой редакцией или законодательством Российской Федерации.