Файлы cookies
Настроить
Файлы cookie, необходимые для корректной работы сайта, всегда включены. Другие файлы cookie можно настроить.
Политика обработки персональных данных
ИП Лори Лилиан Александровна
г. Москва
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Лори Лилиан Александровной (далее — «Оператор»).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшего условия осуществления своей деятельности.
1.3. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую может получить Оператор в процессе осуществления своей деятельности, включая получение информации через сайт https://studyon.biz (далее — «Сайт»), посредством электронной почты и иными способами.
1.4. Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, осуществляемой как с использованием средств автоматизации, так и без них.
1.5. Политика подлежит размещению в открытом доступе на Сайте и вступает в силу с момента её опубликования.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные 152-ФЗ. Ключевые из них:
— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
— «Оператор» — Индивидуальный предприниматель Лори Лилиан Александровна, организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки и состав обрабатываемых персональных данных.
— «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— «Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
— «Сайт» — информационный ресурс Оператора в сети «Интернет» по адресу https://studyon.biz.
— «Трансграничная передача» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Сведения об Операторе
Индивидуальный предприниматель Лори Лилиан Александровна.
ОГРНИП: 326774600277821
ИНН: 770707578424
Дата государственной регистрации: 14.04.2026
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес для направления обращений: studyon.agency@gmail.com (основной), liliane.a.lorie@gmail.com (для юридической переписки)
3.1. Ответственным за организацию обработки персональных данных и за приём и обработку обращений субъектов персональных данных является Оператор лично.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Заключение, исполнение и прекращение договоров на оказание информационно-консультационных услуг, размещённых на Сайте (включая Договор-оферту Оператора), в том числе: идентификация Заказчика, согласование состава и сроков оказания услуг, передача результатов услуг, осуществление расчётов, документооборот, рассмотрение претензий.
4.1.2. Подбор образовательных программ, подготовка и проверка документов Заказчика, необходимых для поступления в иностранные образовательные учреждения, оформления визовых и иных разрешительных документов, в объёме, согласованном с Заказчиком.
4.1.3. Обработка заявок и обращений лиц, оставивших данные через формы Сайта, мессенджеры, электронную почту, в целях предварительной консультации и информирования о составе услуг.
4.1.4. Информирование субъектов о новостях, акциях, образовательных мероприятиях Оператора (при наличии отдельного согласия субъекта на получение таких сообщений).
4.1.5. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе налоговым, бухгалтерским, валютным.
4.1.6. Защита прав и законных интересов Оператора, в том числе при возникновении споров.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
5.1.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации.
5.1.2. 152-ФЗ «О персональных данных».
5.1.3. Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей».
5.1.4. Договор-оферта Оператора, размещённый на Сайте, акцептованный субъектом персональных данных.
5.1.5. Согласие субъекта персональных данных на обработку его персональных данных, в том числе на получение информационных и рекламных сообщений.
5.1.6. Учредительные документы и локальные акты Оператора.
6. Категории субъектов и обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
6.3. Оператор не осуществляет принятие юридически значимых решений на основании исключительно автоматизированной обработки персональных данных.
7. Перечень действий с персональными данными и способы обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка персональных данных Оператором осуществляется смешанным способом: с использованием средств автоматизации (включая обработку через Сайт, средства электронной почты, программы для работы с документами) и без использования таких средств (бумажные носители при их наличии).
7.3. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).
8. Согласие на обработку персональных данных и его отзыв
8.1. Согласие на обработку персональных данных в целях, указанных в пп. 4.1.1-4.1.3 и 4.1.5–4.1.6 настоящей Политики, выражается субъектом путём акцепта Договора-оферты Оператора, путём заполнения форм на Сайте с проставлением отметки об ознакомлении с настоящей Политикой и согласии с обработкой персональных данных, либо путём направления данных Оператору иным способом, явно свидетельствующим о намерении субъекта вступить во взаимодействие с Оператором.
8.2. Согласие на получение информационных и рекламных сообщений (п. 4.1.4 Политики) предоставляется субъектом отдельно — путём проставления отдельной отметки в форме Сайта или путём явного волеизъявления иным способом. Отсутствие такого согласия не препятствует исполнению Договора-оферты.
8.3. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного заявления Оператору на адрес электронной почты, указанный в разделе 3 настоящей Политики. В заявлении должны быть указаны: фамилия, имя, отчество субъекта; контактные данные; конкретное волеизъявление об отзыве согласия (полностью или в части).
8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения заявления, за исключением случаев, когда обработка должна быть продолжена в силу прямого требования законодательства Российской Федерации (в том числе для целей налогового и бухгалтерского учёта).
9. Сроки обработки и хранения персональных данных
9.1. Срок обработки персональных данных определяется достижением целей обработки, для которых они были получены, либо отзывом согласия субъекта, в зависимости от того, какое из событий наступит раньше, за исключением случаев, когда более длительный срок установлен законодательством Российской Федерации.
9.2. Персональные данные, обрабатываемые в целях исполнения Договора-оферты, хранятся в течение срока действия Договора и в течение 3 (трёх) лет после его прекращения — для целей возможного рассмотрения претензий и защиты прав Оператора.
9.3. Персональные данные, обрабатываемые в целях бухгалтерского и налогового учёта, хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом «О бухгалтерском учёте» (как правило, не менее 5 (пяти) лет).
9.4. Персональные данные подписчиков на информационные рассылки обрабатываются до момента отзыва согласия на получение рассылок.
9.5. По истечении сроков хранения персональные данные подлежат уничтожению (для бумажных носителей) или удалению (для электронных носителей) способом, исключающим возможность их восстановления.
10. Передача персональных данных третьим лицам
10.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
10.1.1. С согласия субъекта персональных данных, выраженного в установленном порядке.
10.1.2. Поставщикам услуг, обеспечивающим работу Сайта и инфраструктуры Оператора: оператору CMS (Tilda Publishing, ООО «Тильда Паблишинг»), банкам, обслуживающим расчёты Оператора, провайдерам платёжных сервисов, привлекаемым для приёма платежей, провайдерам электронной почты — в объёме, необходимом для оказания соответствующих услуг.
10.1.3. Образовательным учреждениям, консульским учреждениям и иным государственным органам — в объёме и для целей, согласованных с Заказчиком в рамках исполнения Договора-оферты.
10.1.4. Государственным органам Российской Федерации — в объёме и порядке, установленных законодательством Российской Федерации.
10.1.5. Лицам, оказывающим Оператору юридические, бухгалтерские, аудиторские и иные профессиональные услуги, при условии заключения с такими лицами соглашений о конфиденциальности.
10.2. Оператор обязывает лиц, получающих доступ к персональным данным, соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность.
11. Трансграничная передача персональных данных
11.1. В связи с использованием Оператором сервисов электронной почты, инфраструктура которых может располагаться на территории иностранных государств, при обмене электронными сообщениями с субъектом персональных данных возможна трансграничная передача персональных данных.
11.2. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований главы 12 152-ФЗ. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу в порядке, установленном законом.
11.3. До начала трансграничной передачи в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных, Оператор получает отдельное согласие субъекта в письменной форме (в том числе в форме электронного документа).
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
12.1.1. Назначение Оператором лично ответственного за организацию обработки персональных данных.
12.1.2. Издание и публикация настоящей Политики и сопутствующих локальных актов.
12.1.3. Ограничение круга лиц, имеющих доступ к персональным данным, и применение мер по контролю доступа (в том числе использование надёжных паролей и средств аутентификации).
12.1.4. Использование сертифицированных средств защиты информации при обработке данных в информационных системах в случаях, установленных законом.
12.1.5. Применение мер по предотвращению несанкционированного доступа к носителям персональных данных.
12.1.6. Уведомление Роскомнадзора об инцидентах, повлёкших неправомерную или случайную передачу персональных данных, в порядке и сроки, установленные 152-ФЗ.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
13.1.1. Получать информацию о наличии у Оператора персональных данных, относящихся к субъекту, а также знакомиться с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 152-ФЗ.
13.1.2. Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.1.3. Отзывать согласие на обработку персональных данных в порядке, установленном в разделе 8 настоящей Политики.
13.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.1.5. Использовать иные права, предусмотренные 152-ФЗ.
14. Порядок обращений субъектов персональных данных
14.1. Субъект персональных данных вправе направить Оператору запрос (обращение) по вопросам обработки своих персональных данных. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 3 настоящей Политики.
14.2. Запрос должен содержать: фамилию, имя, отчество субъекта; контактные данные для направления ответа; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором; собственноручную подпись субъекта или его представителя (либо электронную подпись, если запрос направляется в форме электронного документа).
14.3. Оператор рассматривает запросы субъектов в срок, не превышающий 30 (тридцати) календарных дней с даты их поступления.
14.4. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; официальный сайт: rkn.gov.ru.
15. Заключительные положения
15.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке без какого-либо специального уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
15.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://studyon.biz.
15.3. К отношениям, возникающим в связи с обработкой персональных данных Оператором и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Лори Лилиан Александровной (далее — «Оператор»).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшего условия осуществления своей деятельности.
1.3. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую может получить Оператор в процессе осуществления своей деятельности, включая получение информации через сайт https://studyon.biz (далее — «Сайт»), посредством электронной почты и иными способами.
1.4. Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, осуществляемой как с использованием средств автоматизации, так и без них.
1.5. Политика подлежит размещению в открытом доступе на Сайте и вступает в силу с момента её опубликования.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные 152-ФЗ. Ключевые из них:
— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
— «Оператор» — Индивидуальный предприниматель Лори Лилиан Александровна, организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки и состав обрабатываемых персональных данных.
— «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— «Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
— «Сайт» — информационный ресурс Оператора в сети «Интернет» по адресу https://studyon.biz.
— «Трансграничная передача» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Сведения об Операторе
Индивидуальный предприниматель Лори Лилиан Александровна.
ОГРНИП: 326774600277821
ИНН: 770707578424
Дата государственной регистрации: 14.04.2026
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес для направления обращений: studyon.agency@gmail.com (основной), liliane.a.lorie@gmail.com (для юридической переписки)
3.1. Ответственным за организацию обработки персональных данных и за приём и обработку обращений субъектов персональных данных является Оператор лично.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Заключение, исполнение и прекращение договоров на оказание информационно-консультационных услуг, размещённых на Сайте (включая Договор-оферту Оператора), в том числе: идентификация Заказчика, согласование состава и сроков оказания услуг, передача результатов услуг, осуществление расчётов, документооборот, рассмотрение претензий.
4.1.2. Подбор образовательных программ, подготовка и проверка документов Заказчика, необходимых для поступления в иностранные образовательные учреждения, оформления визовых и иных разрешительных документов, в объёме, согласованном с Заказчиком.
4.1.3. Обработка заявок и обращений лиц, оставивших данные через формы Сайта, мессенджеры, электронную почту, в целях предварительной консультации и информирования о составе услуг.
4.1.4. Информирование субъектов о новостях, акциях, образовательных мероприятиях Оператора (при наличии отдельного согласия субъекта на получение таких сообщений).
4.1.5. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе налоговым, бухгалтерским, валютным.
4.1.6. Защита прав и законных интересов Оператора, в том числе при возникновении споров.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
5.1.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации.
5.1.2. 152-ФЗ «О персональных данных».
5.1.3. Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей».
5.1.4. Договор-оферта Оператора, размещённый на Сайте, акцептованный субъектом персональных данных.
5.1.5. Согласие субъекта персональных данных на обработку его персональных данных, в том числе на получение информационных и рекламных сообщений.
5.1.6. Учредительные документы и локальные акты Оператора.
6. Категории субъектов и обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Категория субъектов | Категории обрабатываемых персональных данных |
Заказчики услуг (стороны Договора-оферты) | Фамилия, имя, отчество; дата рождения; пол; гражданство; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность (для услуг, требующих такой идентификации); сведения об образовании (учебные заведения, специальности, оценки, дипломы, аттестаты, академические транскрипты); сведения о владении иностранными языками; сведения о выбранных образовательных программах и стране обучения; содержание подготовленных Заказчиком документов (мотивационные письма, CV, рекомендательные письма, эссе, иные сопроводительные документы); банковские реквизиты для целей возврата денежных средств (при необходимости). |
Лица, оставившие заявку или обращение | Фамилия, имя; адрес электронной почты; номер телефона; содержание обращения; сведения о целях и предпочтениях относительно потенциальных услуг. |
Подписчики на информационные рассылки Оператора | Адрес электронной почты; фамилия и имя (при добровольном предоставлении). |
6.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
6.3. Оператор не осуществляет принятие юридически значимых решений на основании исключительно автоматизированной обработки персональных данных.
7. Перечень действий с персональными данными и способы обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка персональных данных Оператором осуществляется смешанным способом: с использованием средств автоматизации (включая обработку через Сайт, средства электронной почты, программы для работы с документами) и без использования таких средств (бумажные носители при их наличии).
7.3. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).
8. Согласие на обработку персональных данных и его отзыв
8.1. Согласие на обработку персональных данных в целях, указанных в пп. 4.1.1-4.1.3 и 4.1.5–4.1.6 настоящей Политики, выражается субъектом путём акцепта Договора-оферты Оператора, путём заполнения форм на Сайте с проставлением отметки об ознакомлении с настоящей Политикой и согласии с обработкой персональных данных, либо путём направления данных Оператору иным способом, явно свидетельствующим о намерении субъекта вступить во взаимодействие с Оператором.
8.2. Согласие на получение информационных и рекламных сообщений (п. 4.1.4 Политики) предоставляется субъектом отдельно — путём проставления отдельной отметки в форме Сайта или путём явного волеизъявления иным способом. Отсутствие такого согласия не препятствует исполнению Договора-оферты.
8.3. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного заявления Оператору на адрес электронной почты, указанный в разделе 3 настоящей Политики. В заявлении должны быть указаны: фамилия, имя, отчество субъекта; контактные данные; конкретное волеизъявление об отзыве согласия (полностью или в части).
8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения заявления, за исключением случаев, когда обработка должна быть продолжена в силу прямого требования законодательства Российской Федерации (в том числе для целей налогового и бухгалтерского учёта).
9. Сроки обработки и хранения персональных данных
9.1. Срок обработки персональных данных определяется достижением целей обработки, для которых они были получены, либо отзывом согласия субъекта, в зависимости от того, какое из событий наступит раньше, за исключением случаев, когда более длительный срок установлен законодательством Российской Федерации.
9.2. Персональные данные, обрабатываемые в целях исполнения Договора-оферты, хранятся в течение срока действия Договора и в течение 3 (трёх) лет после его прекращения — для целей возможного рассмотрения претензий и защиты прав Оператора.
9.3. Персональные данные, обрабатываемые в целях бухгалтерского и налогового учёта, хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом «О бухгалтерском учёте» (как правило, не менее 5 (пяти) лет).
9.4. Персональные данные подписчиков на информационные рассылки обрабатываются до момента отзыва согласия на получение рассылок.
9.5. По истечении сроков хранения персональные данные подлежат уничтожению (для бумажных носителей) или удалению (для электронных носителей) способом, исключающим возможность их восстановления.
10. Передача персональных данных третьим лицам
10.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
10.1.1. С согласия субъекта персональных данных, выраженного в установленном порядке.
10.1.2. Поставщикам услуг, обеспечивающим работу Сайта и инфраструктуры Оператора: оператору CMS (Tilda Publishing, ООО «Тильда Паблишинг»), банкам, обслуживающим расчёты Оператора, провайдерам платёжных сервисов, привлекаемым для приёма платежей, провайдерам электронной почты — в объёме, необходимом для оказания соответствующих услуг.
10.1.3. Образовательным учреждениям, консульским учреждениям и иным государственным органам — в объёме и для целей, согласованных с Заказчиком в рамках исполнения Договора-оферты.
10.1.4. Государственным органам Российской Федерации — в объёме и порядке, установленных законодательством Российской Федерации.
10.1.5. Лицам, оказывающим Оператору юридические, бухгалтерские, аудиторские и иные профессиональные услуги, при условии заключения с такими лицами соглашений о конфиденциальности.
10.2. Оператор обязывает лиц, получающих доступ к персональным данным, соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность.
11. Трансграничная передача персональных данных
11.1. В связи с использованием Оператором сервисов электронной почты, инфраструктура которых может располагаться на территории иностранных государств, при обмене электронными сообщениями с субъектом персональных данных возможна трансграничная передача персональных данных.
11.2. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований главы 12 152-ФЗ. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу в порядке, установленном законом.
11.3. До начала трансграничной передачи в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных, Оператор получает отдельное согласие субъекта в письменной форме (в том числе в форме электронного документа).
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
12.1.1. Назначение Оператором лично ответственного за организацию обработки персональных данных.
12.1.2. Издание и публикация настоящей Политики и сопутствующих локальных актов.
12.1.3. Ограничение круга лиц, имеющих доступ к персональным данным, и применение мер по контролю доступа (в том числе использование надёжных паролей и средств аутентификации).
12.1.4. Использование сертифицированных средств защиты информации при обработке данных в информационных системах в случаях, установленных законом.
12.1.5. Применение мер по предотвращению несанкционированного доступа к носителям персональных данных.
12.1.6. Уведомление Роскомнадзора об инцидентах, повлёкших неправомерную или случайную передачу персональных данных, в порядке и сроки, установленные 152-ФЗ.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
13.1.1. Получать информацию о наличии у Оператора персональных данных, относящихся к субъекту, а также знакомиться с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 152-ФЗ.
13.1.2. Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.1.3. Отзывать согласие на обработку персональных данных в порядке, установленном в разделе 8 настоящей Политики.
13.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.1.5. Использовать иные права, предусмотренные 152-ФЗ.
14. Порядок обращений субъектов персональных данных
14.1. Субъект персональных данных вправе направить Оператору запрос (обращение) по вопросам обработки своих персональных данных. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 3 настоящей Политики.
14.2. Запрос должен содержать: фамилию, имя, отчество субъекта; контактные данные для направления ответа; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором; собственноручную подпись субъекта или его представителя (либо электронную подпись, если запрос направляется в форме электронного документа).
14.3. Оператор рассматривает запросы субъектов в срок, не превышающий 30 (тридцати) календарных дней с даты их поступления.
14.4. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; официальный сайт: rkn.gov.ru.
15. Заключительные положения
15.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке без какого-либо специального уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
15.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://studyon.biz.
15.3. К отношениям, возникающим в связи с обработкой персональных данных Оператором и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
