Политика конфиденциальности и обработки персональных данных

 

1.       Общие положения, стороны, цель документа

 

1.1.    Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Общества с ограниченной ответственностью «Музыкальные сезоны», действующего по законодательству Российской Федерации (далее - «Оператор» или «Общество»).

1.2. Политика регулирует отношения между Оператором и любым физическим лицом (контрагентом, представителем контрагента, пользователем Сайта и иным лицом, указанных в разделе 2.9 Политики) (далее «Субъект персональных данных» или «Субъект») по обработке персональных данных указанных лиц, предоставленных ими или их законными представителями Оператору.

1.3. Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором.

1.4. Настоящая Политика подлежит применению для всех сайтов Оператора, находящихся под его администрированием (п.1.11.3 Политики).

1.5.    Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.

1.6. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

1.7. Общество является оператором в отношении персональных данных лиц, указанных в разделе 2.9 Политики.

1.8. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

1.9. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных у Оператора, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных у Оператора.

1.10. Политика подлежит актуализации в случаях:

- изменения законодательства РФ о персональных данных;

- выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;

- по решению органов управления Общества.

1.11. В целях настоящей Политики используются следующие понятия:

1.11.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.11.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.11.3. Сайт или Сайты — сайт в сети Интернет, расположенный по адресу https://musicseasons.ru, поддомены указанного сайта.

1.12. В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

1.13. Для страниц Сайта или Сайтов, посредством которых Оператором осуществляется сбор персональных данных, с целью ознакомления Субъектов персональных данных с более детальной информацией об обработке персональных данных и принимаемых мерах по их защите, Оператор вправе разрабатывать дополнительные документы (частные политики) по вопросам обработки и защиты персональных данных, сбор которых осуществляется через такие страницы сайта, и размещать их на соответствующих страницах Сайта. При этом обозначенные документы (частные политики) не могут противоречить требованиям Законодательства РФ и положениям настоящей Политики.

1.14. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора во исполнение требований ч. 2 ст. 18.1 Закона.

 

2.       Принципы обработки персональных данных

 

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2.    Оператор обрабатывает персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

2.3.    Правовыми основаниями обработки Персональных данных являются:

2.3.1. согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой (п.1. ч.1. ст. 6 Закона);

2.3.2. соглашения, заключаемые между Оператором и Субъектом персональных данных (п.5 ч.1. ст.6 Закона);

2.3.3. исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательными актами РФ (п.2. ч.1. ст. 6 Закона), включающими в себя:

– Гражданский Кодекс РФ;

– Налоговый кодекс РФ;

– Трудовой кодекс РФ;

– Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

– Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

– Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

– Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;

– Приказ Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;

– Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

– Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;

– Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;

– Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

– Федеральный закон "Об образовании в Российской Федерации" от 29.12.2012 N 273-ФЗ;

– Федеральный закон "Об обороне" от 31.05.1996 N 61-ФЗ;

– Федеральный закон "О бухгалтерском учете" от 06.12.2011 N 402-ФЗ;

– Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью"’

– Постановление Правительства РФ от 20.10.2021 N 1802 "Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети "Интернет" и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации";

– Письмо Минздрава России от 02.11.2024 N 30-7/3137080-11601 "О перечне заболеваний, при наличии которых лица не могут быть допущены к педагогической деятельности"

2.3.4. осуществление прав и законных интересов Общества (п.7 ч.1. ст.6 Закона);

2.3.5. участие в судопроизводстве (п.3 ч.1. ст.6 Закона);

2.3.6. согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона);

2.3.7. локальные нормативные акты Оператора в области персональных данных (п.7 ч.1. ст.6 Закона).

2.4. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к заявленным Оператором целям обработки.

2.5.    Оператор осуществляет обработку персональных данных смешанным способом: как в информационных системах персональных данных, так и без использования средств автоматизации.

2.6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление, уничтожение.

2.7. В случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных Законом.

2.8. Оператор не осуществляет обработку биометрических Персональных данных, а также специальных категорий ПД, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

 

2.9. Категории субъектов, персональные данные которых обрабатываются:

– Участники Общества;

– Пользователи Сайта;

– Контрагенты (физические лица);

– Контрагенты (ИП);

– Контрагенты (самозанятые);

– Представители контрагентов;

– Сотрудники контрагентов;

– Работники;

– Уволенные работники;

– Представители уполномоченных органов;

– Обучающиеся;

– Участники мероприятий и вебинаров;

– Преподаватели;

– Представители Оператора;

– Учредители Общества;

– Руководители органов управления образовательной организации.

 

3. Получение согласия субъекта на обработку его персональных данных

 

3.1. В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором с Субъектом явно, такая обработка осуществляется после получения согласия Субъекта персональных данных. Обязательным случаем получения предварительного согласия является направление Субъекту информационных и/или рекламных материалов.

3.2.    Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. При этом бездействие субъекта персональных данных не понимается Оператором как согласие.

3.3. При отсутствии необходимости получения письменного согласия Субъекта на обработку его персональных данных согласие Субъекта может быть дано Субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.

3.4. При использовании Сайта согласие с условиями Политики может быть выражено Субъектом персональных данных через совершение любого из следующих действий:

а) заключение с Оператором договора, такого как, например, договор-оферта об оказании услуг; при условии, что Субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

либо

б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности», при условии, что Субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3.5. При использовании Сайта согласие с условиями Политики в части использования Куки-файлов (cookie-файлов, раздел 4 настоящей Политики) выражается Субъектом путём нажатия кнопки «Принять», «Принять все» или «Сохранить и принять» в баннере с информацией об используемых Куки-файлах.

3.6. Согласие Субъекта на обработку персональных данных также может быть выражено путём:

3.6.1. поддержания электронной переписки, в которой говорится об обработке персональных данных;

3.6.2. иных действий, совершаемых Субъектом, по которым можно судить о его волеизъявлении.

3.7. В отдельных случаях, предусмотренных требованиями применимого законодательства, согласие оформляется в письменной форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами.

3.8. В случаях обработки персональных данных, полученных не от Субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия Субъекта может быть возложена на лицо, от которого получены персональные данные.

3.9.    При использовании Сайтов Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

 

4. Обработка куки (cookies)

 

4.1.    Куки (cookie, cookies, куки-файлы) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

4.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных Куки, а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

4.3. При посещении Сайта Субъект информируется Оператором об используемых на Сайте Куки путём демонстрации на каждой странице баннера, в котором доступна подробная информация о собираемых данных, целях их обработки и используемых сторонних сервисах. Баннер может быть убран с экрана нажатием кнопки с текстом «Принять все», «Отказаться от всех» или «Сохранить и принять».

4.4. На Сайте оператора могут использоваться аналитические Куки, такие как «Яндекс.Метрика» и «Пиксель Вконтакте», а также технические куки сторонних сайтов такие как YouTube, RuTube.

4.5. В демонстрируемом Пользователю баннере предоставлена возможность отключить или включить использование как всех аналитических Куки, так и отдельно каждого вида Куки, путём установки переключателя, расположенного рядом с названием Куки, в положение «выкл» или «вкл», либо нажатием кнопки «Включить все» или «Отключить все».

4.6. Для изменения режима сбора Куки необходимо повторно открыть настройки Куки через кнопку с иконкой «Печенье» в нижнем углу Сайта. Согласие на дальнейшую обработку разных видов Куки может дано Пользователем независимо по каждому виду Куки. Изменение режима сбора куки происходит после обновления страницы. При отказе от использования некоторых Куки-файлов определенный контент или функции Сайта могут быть недоступны или будут работать некорректно.

 

5.       Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

 

5.1.    Обработка персональных данных будет ограничиваться достижением нижеперечисленных конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

 

№	Цель обработки персональных данных	Категория субъектов персональных данных	Категория ПД	Перечень ПД	Сроки обработки	Вид обработки персональных данных	Способы обработки	Правовое основание обработки персональных данных	Порядок уничтожения ПД
1	Управление Обществом	Участники Общества	Общедоступные, иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) гражданство; (4) дата рождения; (5) адрес регистрации; (6) пол	До ликвидации организации	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
2	Идентификация пользователя сайта для подготовки и заключения и исполнения гражданско-правовых договоров	Пользователи Сайта	иные	(1) ФИО (2) номер телефона, (3) адрес электронной почты, (4) должность, (5) название компании, (6) город, (7) комментарий (если содержит персональные данные), (8) текст сообщения (если содержит персональные данные)	(1) до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо 5 (пять) лет   (2) 5 (пять) лет по окончанию срока действия договора	Автоматизированная	Основные	1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона); (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные)
3	Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом ПД друг другу	Пользователи Сайта	иные	(1) ФИО (2) номер телефона, (3) адрес электронной почты, (4) должность, (5) название компании (6) текст сообщения (если содержит персональные данные)	(1) до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет   (2) 5 (пять) лет по окончанию срока действия договора	Смешанная	Основные	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона); (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
		(1) Контрагенты (физ.лица); (2) Контрагенты (ИП); (3) Контрагенты (самозанятые)	Общедоступные, иные	(1) ФИО (2) номер телефона, (3) адрес электронной почты, (4) текст сообщения (если содержит персональные данные)	(1) до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет;   (2) 5 (пять) лет по окончанию срока действия договора	Смешанная	Основные	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона); (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
		Представители контрагентов	Общедоступные, иные	(1) ФИО, (2) номер телефона, (3) адрес электронной почты, (4) текст сообщения (если содержит персональные данные)	(1) до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет;   (2) 5 (пять) лет по окончанию срока действия договора	Смешанная	Основные	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
4	Анализ пользовательской активности с помощью сервиса "Яндекс.Метрика"	Пользователи Сайта	иные	(1) куки (cookie); (2) сведения, собираемые посредством метрических программ ("Яндекс.Метрика")	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия	Автоматизированная	Основные	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)	(1) удаление данных с использованием программных средств сервиса «Яндекс.Метрика»
5	Анализ пользовательской активности с помощью сервиса "Пиксель ВКонтакте"	Пользователи Сайта	иные	(1) куки (cookie); (2) сведения, собираемые посредством метрических программ ("Пиксель ВКонтакте")	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 24 месяца	Автоматизированная	Основные	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)	(1) удаление данных с использованием программных средств сервиса «VK Реклама»
6	Исполнение договора оказания образовательных услуг	(1) Пользователи Сайта; (2) Контрагенты (физ.лица); (3) Контрагенты (ИП); (4) Сотрудники контрагентов	Иные, Общедоступные	(1) ФИО; (2) адрес электронной почты	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет по истечении срока действия договора	Смешанная	Предоставление	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона); (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) запрос об уничтожении данных в адрес получателя
7	Публикация на Сайте отзывов об услугах Оператора	(1) Пользователи Сайта; (2) Контрагенты (физ.лица); (3) Контрагенты (ИП); (4) Сотрудники контрагентов	иные	(1) фамилия, (2) имя, (3) должность, (4) город, (5) фотография, (6) видеозапись	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия	Автоматизированная	(1) Основные; (2) Распространение	(1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные)
8	Ведение кадрового, бухгалтерского и налогового учета	Работники; Уволенные работники	иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) гражданство; (4) номер СНИЛС; (5) ИНН; (6) адрес регистрации; (7) дата рождения; (8) пол; (9) место рождения; (10) сведения о доходах; (11) адрес электронной почты (12) номер телефона (11) сведения о расчетах по налогам и взносам. (12) статус налогового резидентства (13) сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); (14) отношение к воинской обязанности, сведения о воинском учете; (15) сведения об образовании; (16) сведения о наличии специальных знаний; (17) информация о владении иностранными языками; (18) сведения о детях; (19) табельный номер; (20) структурное подразделение; (21) сведения о приеме на работу и переводе на другую работу; (22) сведения о временной нетрудоспособности; (23) заключение предварительного (периодического) медицинского осмотра	50 лет после завершения договора	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)   (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
		Контрагенты (физ. лица)	иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) гражданство; (4) номер СНИЛС; (5) ИНН; (6) адрес регистрации; (7) дата рождения; (8) пол; (9) сведения о доходах; (10) сведения о расчетах по налогам и взносам. (11) статус налогового резидентства	50 лет после завершения договора	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
		Участники Общества	Общедоступные, иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) гражданство; (4) ИНН; (5) дата рождения; (6) сведения о доходах (7) сведения о расчетах по налогам (8) статус налогового резидентства	(1) 5 лет после завершения расчетов	Смешанная	Основные	Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
9	Исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию от Оператора	Представители уполномоченных органов	иные	(1) ФИО; (2) должность; (3) звание; (4) место работы	10 лет после завершения делопроизводства по соответствующему журналу	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
10	Заключение, исполнение, изменение и расторжение договоров с поставщиками товаров/работ/услуг, а также иных договоров ГПХ	Контрагенты (физ. лица)	иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) дата рождения; (4) ИНН; (5) номер СНИЛС; (6) адрес регистрации; (7) номер телефона; (8) адрес электронной почты; (9) пол; (10) гражданство; (11) место; рождения; (12) банковские реквизиты; (13) сведения о доходах;	5, 10, 50 лет (в зависимости от предмета договора) после завершения договора	Смешанная	Основные	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
		Контрагенты (ИП)	Иные, общедоступные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) пол; (4) гражданство (5) ИНН; (6) ОГРНИП; (7) адрес регистрации; (8) номер телефона; (9) адрес электронной почты; (10) сведения о доходах; (11) банковские реквизиты	5, 10 лет (в зависимости от предмета договора) после завершения договора	Смешанная	Основные	1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
		Контрагенты (самозанятые)	иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) пол; (4) гражданство (5) ИНН; (6) адрес регистрации; (7) номер телефона; (8) адрес электронной почты; (9) сведения о доходах; (10) банковские реквизиты	5 лет после завершения договора	Смешанная	Основные	1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (3) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
		Представители контрагентов	Иные, Общедоступные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) пол; (4) гражданство (5) адрес регистрации; (6) номер телефона; (7) адрес электронной почты; (8) место работы; (9) должность; (10) реквизиты доверенности на представителя	5, 10 лет (в зависимости от предмета договора)	Смешанная	Основные	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
11	Оказание услуг/выполнение работ/поставка товаров	Контрагенты (физ.лица)	иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) адрес регистрации; (4) адрес электронной почты; (5) номер телефона; (6) ИНН (7) пол; (8) гражданство; (9) банковские реквизиты	5 лет по истечение срока действия договора	Смешанная	Основные	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
		Контрагенты (ИП)	Иные, Общедоступные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) ИНН; (4) ОГРНИП; (5) адрес регистрации; (6) номер телефона; (7) адрес электронной почты; (8) пол; (9) гражданство; (10) банковские реквизиты.	5 лет по истечение срока действия договора	Смешанная	Основные	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
		Представители контрагентов	Иные, Общедоступные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) пол; (4) гражданство (5) адрес регистрации; (6) номер телефона; (7) адрес электронной почты; (8) место работы; (9) должность; (10) реквизиты доверенности на представителя;	5 лет по истечении срока действия договора	Смешанная	Основные	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные) (2) уничтожение бумажных носителей методом дробления
12	Оформление документов об окончании образовательной программы	Обучающиеся	иные	(1) ФИО	До ликвидации организации	Смешанная	Основные	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (2) Законный интерес Оператора (п.7 ч.1. ст.6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
13	Организация и проведение мероприятий и вебинаров	Участники мероприятий и вебинаров	иные	(1) ФИО; (2) адрес электронной почты; (3) номер телефона	(1) До отзыва согласия на обработку данных либо 5 (лет);   (2) 5 (пять) лет по окончанию срока действия договора	Смешанная	Основные	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
14	Публикация информации об образовательных программах на Сайте Оператора	Преподаватели	иные	(1) фамилия; (2) имя; (3) информация о профессиональном опыте; (4) место работы; (5) должность; (6) фотография; (7) видеозапись	(1) До отзыва согласия на обработку данных;   (2) До завершения исполнения договора	Смешанная	(1) Основные; (2) Распространение	(1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона)   (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
15	Представление интересов Оператора	Представители Оператора	иные	(1) ФИО (2) адрес регистрации (3) реквизиты документа, удостоверяющего личность (4) гражданство; (5) пол	(1) 5 лет после истечения срока действия доверенности;   (2) до истечения срока хранения связанных документов.	Смешанная	Основные	(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);   (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона);   (3) участие в судопроизводстве (п.3 ч.1. ст.6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные)   (2) уничтожение бумажных носителей методом дробления
16	Исполнение требований к сайту образовательной организации	Учредители Общества	Общедоступные, иные	(1) ФИО	До прекращения образовательной деятельности	Автоматизированная	Основные; Распространение	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона);   (2) Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п.11 ч.1 ст.6 Закона).	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);
		Руководители органов управления образовательной организации	Общедоступные, иные	(1) ФИО (2) должность	До прекращения образовательной деятельности	Автоматизированная	Основные; Распространение	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона);   (2) Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п.11 ч.1 ст.6 Закона).	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);
		Преподаватели	Иные	(1) ФИО (2) должность (3) сведения об образовании (4) сведения об ученой степени (5) сведения об ученом звании (6) сведения о повышении квалификации (7) сведения о профессиональной переподготовке (8) общий стаж работы (9) стаж работы по специальности	До прекращения образовательной деятельности	Смешанная	Основные; Распространение	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона);   (2) Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п.11 ч.1 ст.6 Закона).	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные);   (2) уничтожение бумажных носителей методом дробления
17	Исполнение требований к педагогическим работникам	Преподаватели	Иные; Специальные	(1) ФИО; (2) сведения об отсутствии судимости; (3) заключение обязательного психиатрического освидетельствования;	50 лет после завершения договора	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона);   (2) Согласие субъекта на обработку ПД (п.1. ч.2. ст.10 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
18	Осуществление образовательной деятельности	Обучающиеся	Иные	(1) ФИО (2) гражданство (3) данные паспорта или иного документа, удостоверяющего личность (4) адрес регистрации (5) электронная почта (6) номер телефона   (7) ИНН (8) дата рождения	5 лет по истечение срока действия договора	Смешанная	Основные	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);   (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
19	Ведение воинского учета	Работники; Уволенные работники	Иные	(1) ФИО (2) пол (2) дата рождения (3) Место рождения; (4) сведения об образовании; (5) профессия (6) семейное положение (7) сведения о составе семьи (8) сведения о знании иностранных языков (9) сведения о документе, удостоверяющем личность (10) данные водительского удостоверения (11) адрес места жительства (12) адрес регистрации (13) номер телефона (14) категория запаса (15) воинское звание (16) состав (профиль) (16) военно-учетная специальность (17) категория годности (18) сведения о воинском учете (19) сведения о документе воинского учета (20) дополнительные сведения воинского учета	(1) 5 лет после снятия работника с воинского учета	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления
20	Обеспечение исполнения трудового законодательства	Работники; Уволенные работники	иные	(1) ФИО; (2) данные паспорта или иного документа, удостоверяющего личность; (3) гражданство; (4) номер СНИЛС; (5) ИНН; (6) адрес регистрации; (7) дата рождения; (8) пол; (9) сведения о доходах;	50 лет после завершения договора	Смешанная	Основные	(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона);   (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона)	(1) стирание данных методом перезаписи (замена всех единиц хранения информации на «0» или случайные данные); (2) уничтожение бумажных носителей методом дробления

 

5.2. Если в вышеуказанной таблице в графа «Способы обработки» указано «Основные», то обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

5.3. При обработке персональных данных Оператор не осуществляет обработку способом обезличивания.

5.4. Обработка персональных данных с использованием средств автоматизации осуществляется с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

 

6.       Меры по защите персональных данных

 

6.1.    Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

6.2.    Оператор предоставляет доступ к персональным данным и/или оборудованию или сервисам, осуществляющим обработку персональных данных, только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

6.3.    Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных. Технические средства обработки персональных данных размещены в пределах охраняемой территории.

6.4.    Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

 

7.       Передача персональных данных третьим лицам и распространение персональных данных

 

7.1.    Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

а) в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);

б) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

г) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Субъект разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

7.2.    Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:

а) Субъект сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.

7.3. Исполнение договора оказания образовательных услуг (цель обработки №6) осуществляется Оператором с использованием платформы «Антитренинги» (сайт https://antitreningi.ru/) на основании лицензионного договора-оферты, размещенного по адресу https://antitreningi.ru/info/oferta/. Для реализации цели обработки персональные данные предоставляются в адрес ООО “Интернет университет” (ИНН 7726407960, ОГРН 1177746829292), зарегистрированное по адресу: 115191, г. Москва, пер. Духовской, д. 17 этаж 2пом. 1 офис 212 А.

Перечень действий с персональными данными, на совершение которых дается согласие Платформе «Антитренинги»: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.

 

 

8.       Права и обязанности в отношении персональных данных

 

8.1.    Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

8.2.    Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанному в разделе реквизитов настоящей Политики.

8.3.    Основные права субъекта персональных данных:

–  запрашивать информацию об осуществляемой обработке персональных данных;

– отзывать согласие на обработку персональных данных;

– требовать ограничений на обработку персональных данных;

– требовать прекращения обработки персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.

В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.

8.4.    Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору.

8.5.    Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

8.6. Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте, в том числе за обрабатываемую третьими лицами информацию о Пользователе.

 

9.       Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных

 

9.1.    Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор осуществляет обработку персональных данных, в том числе, посредством программы для ЭВМ «1С-Битрикс24» на основании поручения на обработку персональных данных ООО «1С-Битрикс», (ОГРН 5077746476209), зарегистрированному по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19. Текст поручения на обработку персональных данных доступен по ссылке: https://www.bitrix24.ru/about/dpa_pers.php

9.3. Оператор не осуществляет трансграничную передачу данных

 

10.     Изменение Политики конфиденциальности. Применимое законодательство. Толкование.

 

10.1.  Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

10.2.  Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

10.3.  Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

10.4.  Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

10.5.  Правила толкования:

10.5.1.        Термины «соглашение» и «договор» равнозначны.

10.5.2.        Считается, что за словами «включают», «включает», «включая», «например», «к примеру», «в том числе», «такие как» всегда следует словосочетание «но не ограничиваясь», которое не ограничивает общего характера того, что предшествует этим словам.

10.5.3.        Считается, что слова «или»/«либо» понимаются по умолчанию как перечисление, то есть аналогично «и», если из смысла текста прямо не следует, что слово «или»/»либо» обозначает именно выбор одного из вариантов.

10.5.4.        Считается, что значение Слова, использованного с Заглавной буквы, ничем не отличается от значения этого же слова, использованного со строчной буквы.

 

11.     Реквизиты Оператора

 

Общество с ограниченной ответственностью «Музыкальные сезоны»

ИНН 7107505776, ОГРН 1087154008138

Адрес регистрации: 300034, Тульская область, г Тула, Первомайская ул, д. 19, этаж 2 

 

Электронная почта info@musicseasons.ru

 

11.1.  Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора.

 

12.     Сведения о документе

 

12.1.  Дата публикации настоящей редакции документа: 29.05.2025г.