Политика защиты и обработки персональных данных

Редакция от 31 августа 2026 года

1. Общие положения

1.1. Настоящая Политика защиты и обработки персональных данных (далее — Политика) АНО ДПО «МЦБО» (далее — Компания, Оператор) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

1.3. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.

1.4. Действие Политики распространяется на сайт веб-студии Yudaev Branding, размещённый по адресу https://new.yudaevbranding.com (далее — Сайт), и на все процессы обработки персональных данных в Компании, связанные с оказанием услуг по разработке сайтов, дизайну и сопровождению рекламных кампаний.

1.5. Текст Политики доступен субъектам персональных данных неограниченно на Сайте по адресу https://new.yudaevbranding.com/legal/privacy.html.

2. Способы дачи согласия на обработку персональных данных

2.1. Пользователь Сайта даёт согласие на обработку персональных данных на условиях настоящей Политики путём проставления отметки «Соглашаюсь с политикой обработки данных» (или аналогичной) при отправке любой формы на Сайте, а также путём совершения иных действий на Сайте, при которых указано, что их совершение означает согласие с Политикой.

2.2. Дача согласия означает также согласие Пользователя на:

• использование указанных контактных данных для связи по оставленной заявке — по телефону, электронной почте или в мессенджере;
• запись телефонных разговоров с Компанией — для повышения качества обслуживания и сохранения доказательств при возникновении спорных ситуаций.

2.3. Пользователь понимает и соглашается с тем, что Сайт не является общедоступным источником персональных данных.

2.4. Если Пользователь не согласен с условиями Политики, он должен воздержаться от отправки форм и покинуть Сайт.

2.5. Клиенты и контрагенты — физические лица дают согласие на обработку персональных данных при заключении договора с Компанией. Работники и соискатели — путём подписания согласия на обработку персональных данных по форме Компании.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.4. Сайт — совокупность страниц, размещённых по адресу https://new.yudaevbranding.com, через которые Компания собирает персональные данные посетителей.

3.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

3.6. Клиент — физическое лицо либо представитель юридического лица, обратившееся в Компанию за оказанием услуг или заключившее с Компанией договор.

3.7. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу при каждом обращении к Сайту.

3.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).

3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.

3.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту.

4. Категории субъектов персональных данных

4.1. Компания обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта, оставившие заявку через формы Сайта;
• Клиенты и их представители — при заключении и исполнении договоров на оказание услуг;
• контрагенты — физические лица, индивидуальные предприниматели и представители юридических лиц;
• работники, соискатели и уволенные работники Компании;
• иные лица, выразившие согласие на обработку их персональных данных Компанией.

5. Категории обрабатываемых персональных данных

5.1. Данные Пользователей Сайта, указываемые в формах добровольно:

• имя;
• контактные данные: номер телефона, адрес электронной почты, имя пользователя в мессенджере;
• сведения о задаче и планируемом бюджете проекта.

5.2. Технические данные, собираемые автоматически: IP-адрес, данные cookie-файлов, тип и версия браузера, операционная система, источник перехода, метки рекламных кампаний (utm, yclid, gclid), дата и время посещения, действия на страницах. Сбор осуществляется сервисом Яндекс.Метрика в обезличенном виде.

5.3. Данные Клиентов и контрагентов, необходимые для заключения и исполнения договора: фамилия, имя, отчество; наименование организации и должность; ИНН, ОГРН/ОГРНИП; банковские реквизиты; адрес; контактные данные.

5.4. Данные работников и соискателей — в объёме, предусмотренном трудовым законодательством Российской Федерации.

5.5. Компания не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6. Цели и порядок обработки персональных данных

6.1. Цели обработки:

• обратная связь по заявке: подготовка структуры сайта и аудита, консультация, ответы на вопросы;
• заключение, исполнение и прекращение договоров на оказание услуг;
• анализ качества работы Сайта и эффективности рекламы, улучшение сервиса;
• информирование об услугах и предложениях Компании — только при отдельном согласии;
• кадровый и бухгалтерский учёт — в отношении работников и контрагентов;
• исполнение требований законодательства Российской Федерации.

6.2. Правовые основания обработки: согласие субъекта персональных данных (ст. 6 152-ФЗ); договор, стороной которого либо выгодоприобретателем является субъект; требования законодательства Российской Федерации.

6.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей по внутренней сети Компании и по сети Интернет.

6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.5. Сроки обработки: данные обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с момента последнего обращения субъекта, либо до отзыва согласия. Данные, обрабатываемые в рамках договора, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

7. Раскрытие и предоставление персональных данных третьим лицам

7.1. Компания не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Для работы Сайта и обработки заявок Компания поручает обработку данных либо использует сервисы следующих лиц:

• ООО «Бегет» — хостинг Сайта, хранение данных на серверах в Российской Федерации;
• ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика) и размещение рекламы (Яндекс.Директ);
• amoCRM — система управления заявками: хранение и обработка обращений;
• Telegram — оперативные уведомления Компании о новых заявках.

7.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.4. Компания не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект направляет обращение на адрес электронной почты welcome@yudaevschool.online. Компания даёт ответ в течение 30 дней с момента получения обращения.

8.3. Уведомление об отзыве согласия направляется на тот же адрес. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

9. Обезличивание и уничтожение персональных данных

9.1. По достижении целей обработки, по истечении сроков обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если дальнейшая обработка не требуется в силу закона.

9.2. Уничтожение осуществляется способом, исключающим восстановление данных: удаление из информационных систем без возможности восстановления, физическое уничтожение материальных носителей.

9.3. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с момента поступления отзыва, за исключением данных, обработка которых продолжается по основаниям, предусмотренным законодательством.

10. Ответственность

10.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами.

10.2. Компания несёт ответственность за соблюдение принципов и правил обработки персональных данных, предусмотренных 152-ФЗ, и за действия лиц, которым она поручила обработку данных.

11. Обеспечение безопасности персональных данных

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

• передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;
• ключи доступа к внешним сервисам хранятся вне публичной директории Сайта;
• применяются средства защиты форм Сайта от автоматизированных обращений;
• доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения обязанностей, с обязательством о неразглашении;
• назначено лицо, ответственное за организацию обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

11.2. Компания вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу https://new.yudaevbranding.com/legal/privacy.html и действует с момента публикации.