ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 19 мая 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок, цели, правовые основания, условия и способы обработки персональных данных, категории обрабатываемых персональных данных, категории субъектов персональных данных, права субъектов персональных данных, меры по обеспечению безопасности персональных данных, порядок рассмотрения обращений субъектов персональных данных, а также порядок взаимодействия субъектов персональных данных с Оператором.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Постановлением Правительства Российской Федерации от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг», а также иными нормативными правовыми актами Российской Федерации, регулирующими деятельность Оператора и вопросы обработки персональных данных.

1.3. Оператором персональных данных является Автономная некоммерческая организация дополнительного профессионального образования Учебный центр «Азимут», сокращенное наименование: АНО ДПО УЦ «Азимут».

1.4. Адрес Оператора: 450071, Республика Башкортостан, г. Уфа, ул. Луганская, д. 1, оф. 306.

1.5. Адрес электронной почты Оператора по вопросам обработки персональных данных: info@azuc.ru.

1.6. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает или может получить от субъектов персональных данных при посещении сайтов Оператора, использовании форм обратной связи, направлении заявок, обращений и сообщений, заключении и исполнении договоров, оказании образовательных и иных услуг, организации обучения, оформлении документов об обучении, ведении учета, использовании систем дистанционного обучения, средств связи и иных сервисов Оператора.

1.7. Настоящая Политика применяется к сайтам, страницам, формам, сервисам и интернет-ресурсам Оператора, включая: https://azuc.ru/, https://www.azuc.ru/, https://азуц.рф/, https://azuc.ru/vip, https://azuc.ru/contacts, https://azuc.ru/confidence, https://azuc.ru/courses, https://azuc.ru/navigation, а также иные страницы, поддомены, формы, сервисы записи, оплаты, обучения, обратной связи и информационные материалы Оператора, на которых осуществляется или может осуществляться сбор персональных данных.

1.8. Настоящая Политика является общедоступным документом и размещается в свободном доступе в сети Интернет по адресу: https://azuc.ru/confidence.

1.9. Передача персональных данных Оператору осуществляется субъектом персональных данных добровольно, своей волей и в своем интересе, за исключением случаев, когда предоставление персональных данных является необходимым для исполнения требований законодательства Российской Федерации, заключения или исполнения договора, оказания образовательных услуг, оформления документов об обучении или исполнения иных обязанностей Оператора.

1.10. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие предоставляется путем совершения субъектом персональных данных активного действия, позволяющего подтвердить факт получения согласия: проставления отдельной отметки в форме сайта, нажатия кнопки подтверждения в баннере cookies, подписания отдельного согласия, направления электронного сообщения либо совершения иного действия, свидетельствующего о конкретном, предметном, информированном, сознательном и однозначном волеизъявлении субъекта персональных данных.

1.11. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных Оператору и от использования сервисов сайта, предполагающих передачу персональных данных.
2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, в том числе обработка документов на бумажных носителях.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

2.11. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Пользователь — любое лицо, посещающее сайт Оператора, использующее формы сайта, направляющее заявку, обращение, вопрос, сообщение или иным образом взаимодействующее с Оператором.

2.14. Заказчик — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключающее или намеревающееся заключить с Оператором договор на оказание образовательных или иных услуг.

2.15. Обучающийся — физическое лицо, проходящее или намеревающееся пройти обучение у Оператора.

2.16. Представитель Заказчика — лицо, действующее от имени юридического лица, индивидуального предпринимателя или физического лица при взаимодействии с Оператором.

2.17. Сайт — совокупность размещенных в сети Интернет страниц, информационных материалов, форм, сервисов, программных решений и иных элементов, используемых Оператором для информирования Пользователей, приема заявок, обратной связи, записи на обучение, оказания услуг и иной деятельности Оператора.

2.18. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя и использовать для обеспечения работы сайта, анализа посещаемости, улучшения качества сайта, сервисов и информационных материалов Оператора.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: Пользователи и посетители сайтов Оператора; лица, направляющие заявки, обращения, вопросы и сообщения через формы сайта; лица, обращающиеся к Оператору по телефону, электронной почте, через мессенджеры, социальные сети, сервисы обратной связи или иные каналы коммуникации; Заказчики образовательных и иных услуг Оператора; представители юридических лиц и индивидуальных предпринимателей; Обучающиеся; плательщики; законные представители несовершеннолетних или иных лиц, если такое представительство требуется в соответствии с законодательством Российской Федерации; работники и представители контрагентов, партнеров, подрядчиков и иных лиц, взаимодействующих с Оператором; иные лица, персональные данные которых передаются Оператору в связи с заключением, исполнением, изменением или прекращением договоров, оказанием услуг, организацией обучения, оформлением документов, исполнением обязанностей Оператора или рассмотрением обращений.
4. Категории и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, необходимы для достижения таких целей и не являются избыточными по отношению к ним.

4.2. При использовании сайта, заполнении форм обратной связи, направлении заявки, вопроса или сообщения Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты; город, населенный пункт или регион обращения; содержание обращения, заявки, вопроса или сообщения; сведения о выбранной услуге, программе обучения, интересующем курсе или направлении подготовки; дата и время направления заявки; источник перехода на сайт; иная информация, которую Пользователь самостоятельно указывает в форме сайта или направляет Оператору.

4.3. При заключении и исполнении договоров, оказании образовательных услуг, организации обучения, оформлении документов и ведении учета Оператор может обрабатывать следующие персональные данные Заказчиков, Обучающихся, представителей Заказчиков и иных лиц: фамилия, имя, отчество; дата рождения; место рождения; пол, если это необходимо для оформления документов или исполнения требований законодательства; номер телефона; адрес электронной почты; адрес регистрации; адрес проживания; паспортные данные или сведения иного документа, удостоверяющего личность; СНИЛС; ИНН, если применимо; сведения о месте работы; должность; сведения об образовании, квалификации, стаже, профессии и профессиональной деятельности; сведения о водительском удостоверении, категориях транспортных средств, стаже и опыте управления транспортными средствами, если это необходимо для соответствующей программы обучения; сведения о прохождении обучения, тестирования, аттестации, итоговой проверки знаний, практических занятий и экзаменов; сведения о выданных документах об обучении, удостоверениях, свидетельствах, сертификатах, протоколах, журналах, приказах, ведомостях и иных документах; сведения об оплате, договоре, счете, акте, платежном документе и иных документах, связанных с оплатой услуг; сведения, необходимые для предоставления доступа к системе дистанционного обучения, учебным материалам, расписанию, тестированию, видеоконференциям и иным сервисам Оператора; фотографии, изображения, копии документов и иные материалы, если они предоставлены субъектом персональных данных самостоятельно, необходимы для оказания услуги, оформления документов или используются при наличии соответствующего правового основания; иные сведения, необходимые для заключения и исполнения договора, оказания образовательных услуг, оформления документов, ведения учета и исполнения обязанностей Оператора.

4.4. При использовании сайта Оператор может обрабатывать технические и аналитические данные Пользователей, включая: IP-адрес; данные файлов cookies; идентификаторы Пользователя в сервисах веб-аналитики; сведения о браузере; сведения об устройстве; тип операционной системы; дату и время посещения сайта; адреса посещенных страниц; источник перехода на сайт; действия Пользователя на сайте; данные о просмотрах страниц, переходах, кликах, заполнении форм и иных действиях на сайте; примерное местоположение, определяемое по техническим данным; иные технические сведения, формируемые при использовании сайта.

4.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.6. Оператор может обрабатывать сведения о наличии медицинского заключения, допуска или иного подтверждающего документа, если такие сведения необходимы для допуска к обучению, прохождения обучения, исполнения договора, исполнения требований законодательства Российской Федерации или подтверждения возможности оказания соответствующей услуги. Оператор не обрабатывает сведения о диагнозах, медицинской истории и состоянии здоровья субъекта персональных данных, если такая обработка прямо не требуется законодательством Российской Федерации или не осуществляется на основании отдельного согласия субъекта персональных данных.

4.7. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.

4.8. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.
5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях: прием, рассмотрение и обработка заявок, обращений, вопросов и сообщений Пользователей; предоставление обратной связи; консультирование по вопросам обучения, программ, стоимости, расписания, порядка записи, оплаты и прохождения обучения; подготовка к заключению договора по инициативе субъекта персональных данных; заключение, исполнение, изменение и прекращение договоров; оказание платных образовательных услуг и иных услуг Оператора; идентификация Заказчика, Обучающегося, представителя Заказчика, плательщика или иного лица; зачисление на обучение; организация образовательного процесса; предоставление доступа к системе дистанционного обучения, учебным материалам, расписанию, тестированию, видеоконференциям, средствам связи и иным сервисам Оператора; ведение учета обучающихся; оформление журналов, протоколов, ведомостей, приказов, удостоверений, свидетельств, сертификатов, справок, актов и иных документов, связанных с обучением; подтверждение факта прохождения обучения, аттестации, проверки знаний, практических занятий и выдачи документов; ведение архива документов, связанных с обучением; исполнение требований законодательства Российской Федерации в сфере образования; исполнение требований законодательства Российской Федерации в сфере бухгалтерского, налогового, архивного учета и отчетности; обеспечение безопасности сайта и информационных систем Оператора; улучшение работы сайта, анализ пользовательской активности, повышение качества сервисов Оператора; ведение статистики посещаемости сайта; защита прав и законных интересов Оператора; рассмотрение претензий, жалоб, запросов государственных органов, судебных, правоохранительных, контролирующих и надзорных органов и иных официальных обращений; направление уведомлений, связанных с заявкой, обучением, договором, расписанием, оплатой, аттестацией, тестированием, выдачей документов, изменениями условий оказания услуг и исполнением договорных обязательств; направление информационных, рекламных и маркетинговых сообщений только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.

6.2. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных; обработка персональных данных, необходимая для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обработка персональных данных, необходимая для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, при условии что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

6.3. Обработка персональных данных, переданных через формы сайта, осуществляется для рассмотрения обращения, обратной связи, консультации, записи на обучение, подготовки к заключению договора и оказания услуг. Правовыми основаниями такой обработки являются согласие субъекта персональных данных, заключение договора по инициативе субъекта персональных данных, исполнение договора, а также осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

6.4. Обработка персональных данных Заказчиков, Обучающихся и представителей Заказчиков осуществляется для заключения и исполнения договоров, организации обучения, оформления документов, ведения учета и исполнения обязанностей Оператора. Правовыми основаниями такой обработки являются заключение и исполнение договора, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, согласие субъекта персональных данных в случаях, когда такое согласие требуется, а также защита прав и законных интересов Оператора.

6.5. Обработка персональных данных, необходимых для оформления документов об обучении, ведения журналов, протоколов, приказов, ведомостей, учета обучающихся, хранения образовательной документации, бухгалтерского, налогового и архивного учета, осуществляется на основании требований законодательства Российской Федерации, исполнения договорных обязательств и законных интересов Оператора.

6.6. Обработка технических и аналитических данных Пользователей сайта, включая данные cookies и данные, собираемые с использованием сервиса «Яндекс Метрика», осуществляется на основании согласия Пользователя, а также в целях обеспечения работы сайта, анализа посещаемости, улучшения сайта и сервисов Оператора при условии соблюдения требований законодательства Российской Федерации.

6.7. Направление рекламных и маркетинговых сообщений осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

7.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.5. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

7.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

7.7. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

7.8. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

7.9. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или неактуальных персональных данных.

7.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, локальными актами Оператора или согласием субъекта персональных данных.
8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор осуществляет следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передачу, предоставление, доступ; обезличивание; блокирование; удаление; уничтожение.

8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.

8.6. При обработке персональных данных Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

9. Согласие на обработку персональных данных

9.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.2. Согласие субъекта персональных данных может быть предоставлено в письменной форме, электронной форме, путем проставления отдельной отметки в форме сайта, путем нажатия кнопки подтверждения в баннере cookies, путем направления электронного сообщения, путем подписания отдельного документа либо иным способом, позволяющим подтвердить факт получения согласия.

9.3. Согласие не может быть получено посредством заранее проставленной отметки в форме сайта.

9.4. Согласие на обработку персональных данных, предоставляемых через формы сайта, оформляется отдельно от согласия на получение рекламных и маркетинговых сообщений, если такое рекламное или маркетинговое взаимодействие предполагается.

9.5. Согласие на обработку данных с использованием файлов cookies и сервиса «Яндекс Метрика» оформляется отдельно от согласия на обработку данных, передаваемых через формы сайта, если технически такая обработка осуществляется отдельно.

9.6. Оператор обязан иметь возможность подтвердить факт получения согласия субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия.

9.7. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время.

9.8. Для отзыва согласия субъект персональных данных может направить Оператору уведомление на адрес электронной почты info@azuc.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.9. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки персональных данных.

9.10. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.

9.11. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, выполнения обязанностей Оператора, защиты прав и законных интересов Оператора, ведения обязательного учета, хранения документов или исполнения требований законодательства Российской Федерации.
10. Использование сайта, файлов cookies и сервиса «Яндекс Метрика»

10.1. На сайте Оператора могут использоваться файлы cookies, технические средства аналитики, сервисы интернет-статистики и веб-аналитики.

10.2. Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс», для анализа посещаемости сайта, оценки действий Пользователей на сайте, улучшения структуры сайта, повышения удобства использования сайта, анализа эффективности информационных материалов и рекламных кампаний.

10.3. При использовании сайта и сервиса «Яндекс Метрика» могут обрабатываться следующие технические и аналитические данные Пользователя: IP-адрес; данные файлов cookies; идентификатор Пользователя в сервисе веб-аналитики; сведения о браузере; сведения об устройстве; сведения об операционной системе; дата и время посещения сайта; адреса посещенных страниц; источник перехода на сайт; действия Пользователя на сайте; данные о просмотрах страниц, переходах, кликах, заполнении форм и иных действиях на сайте; иные технические сведения, формируемые при использовании сайта.

10.4. Указанные данные используются для анализа пользовательской активности, улучшения сайта и сервисов Оператора, повышения качества предоставляемой информации, обеспечения корректной работы сайта, настройки и оценки эффективности сайта.

10.5. Обработка данных Пользователя с использованием файлов cookies и сервиса «Яндекс Метрика» осуществляется при условии информирования Пользователя об использовании таких технологий и получения согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

10.6. Согласие Пользователя на обработку данных с использованием файлов cookies и сервиса «Яндекс Метрика» выражается путем нажатия кнопки согласия в баннере cookies либо совершения иного активного действия, позволяющего подтвердить факт получения согласия.

10.7. Пользователь вправе отказаться от использования cookies путем изменения настроек своего браузера, удаления ранее сохраненных cookies либо отказа от использования сайта в части функционала, требующего применения cookies.

10.8. Отключение cookies может повлиять на корректность работы отдельных функций сайта.

10.9. Оператор не использует данные, полученные с помощью cookies и сервиса «Яндекс Метрика», для установления личности конкретного Пользователя без наличия соответствующего правового основания.

10.10. Информация, собираемая с использованием сервиса «Яндекс Метрика», может передаваться ООО «Яндекс» в объеме, необходимом для работы указанного сервиса. Обработка таких данных осуществляется в соответствии с условиями использования сервиса «Яндекс Метрика» и документами ООО «Яндекс».

11. Информационные, сервисные, образовательные и рекламные сообщения

11.1. Оператор вправе направлять субъекту персональных данных сервисные, организационные и информационные сообщения, связанные с заявкой, обращением, договором, оплатой, обучением, расписанием, доступом к учебным материалам, тестированием, аттестацией, практическими занятиями, экзаменом, выдачей документов и исполнением обязательств Оператора.

11.2. Сообщения, указанные в пункте 11.1 настоящей Политики, не являются рекламными, если они направляются в целях исполнения договора, рассмотрения обращения, организации обучения или исполнения обязанностей Оператора.

11.3. Направление рекламных, маркетинговых и информационно-рекламных сообщений о новых услугах, специальных предложениях, акциях, мероприятиях, программах, продуктах и иных предложениях Оператора осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

11.4. Субъект персональных данных вправе отказаться от получения рекламных и маркетинговых сообщений в любое время, направив Оператору письмо на адрес электронной почты info@azuc.ru с пометкой «Отказ от рекламных сообщений».

11.5. После получения отказа от рекламных и маркетинговых сообщений Оператор прекращает направление таких сообщений субъекту персональных данных, за исключением сервисных, организационных и иных сообщений, необходимых для исполнения договора, рассмотрения обращения, организации обучения или исполнения требований законодательства Российской Федерации.
12. Передача персональных данных третьим лицам

12.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, заключения и исполнения договора, оказания услуг, организации обучения, обеспечения работы сайта и информационных систем, исполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора, а также в иных случаях, предусмотренных законодательством Российской Федерации.

12.2. Персональные данные могут передаваться или становиться доступными следующим категориям лиц: организациям, обеспечивающим техническую поддержку сайта, хостинг, работу форм, сервисов обратной связи и информационных систем; поставщикам сервисов веб-аналитики, включая сервис «Яндекс Метрика»; поставщикам сервисов электронной почты, телефонии, SMS-уведомлений, мессенджеров, видеосвязи и иных средств коммуникации; поставщикам систем дистанционного обучения, тестирования, учета и документооборота; банкам, платежным агентам, платежным агрегаторам и иным лицам, участвующим в проведении оплаты; контрагентам Оператора, участвующим в организации обучения, практических занятий, экзаменов, документооборота и оказания услуг; государственным органам, органам местного самоуправления, судам, правоохранительным органам, контролирующим и надзорным органам в случаях и порядке, предусмотренных законодательством Российской Федерации; иным лицам, если передача необходима для достижения целей обработки и осуществляется на законном основании.

12.3. При поручении обработки персональных данных третьим лицам Оператор принимает необходимые меры для обеспечения соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

12.4. Оператор не продает персональные данные субъектов персональных данных третьим лицам.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора, оказания услуг, использования подключенных сервисов, выполнения требований законодательства Российской Федерации либо осуществляется при наличии иного законного основания.

14.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется законодательством Российской Федерации.

14.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации о персональных данных.

14.4. В случае если уполномоченным органом по защите прав субъектов персональных данных принято решение о запрете или ограничении трансграничной передачи персональных данных, Оператор прекращает или ограничивает такую передачу в соответствии с указанным решением и требованиями законодательства Российской Федерации.
15. Сроки обработки и хранения персональных данных

15.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором, локальными актами Оператора или согласием субъекта персональных данных.

15.2. Персональные данные, переданные через формы сайта для обратной связи, консультации, записи или рассмотрения заявки, обрабатываются до достижения цели обработки, завершения рассмотрения обращения, прекращения взаимодействия с Пользователем или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

15.3. Персональные данные, связанные с заключением и исполнением договора, обрабатываются в течение срока действия договора, а также после его прекращения в течение сроков, необходимых для исполнения требований законодательства Российской Федерации, бухгалтерского, налогового, образовательного, архивного учета, защиты прав и законных интересов Оператора.

15.4. Персональные данные, содержащиеся в образовательных документах, журналах, протоколах, приказах, ведомостях, удостоверениях, свидетельствах, сертификатах и иных документах, связанных с обучением, хранятся в течение сроков, установленных законодательством Российской Федерации, обязательными требованиями к образовательной деятельности, архивному хранению и локальными актами Оператора.

15.5. Данные cookies и данные, собираемые с использованием сервиса «Яндекс Метрика», обрабатываются в течение сроков, необходимых для достижения целей аналитики и улучшения сайта, либо до отзыва согласия Пользователя, удаления cookies Пользователем или прекращения использования соответствующего сервиса.

15.6. По достижении целей обработки персональных данных, истечении срока хранения, отзыве согласия или наступлении иных оснований, предусмотренных законодательством Российской Федерации, Оператор прекращает обработку персональных данных и уничтожает либо обезличивает персональные данные, если отсутствуют иные законные основания для продолжения обработки.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; требовать прекращения передачи персональных данных в случаях, предусмотренных законодательством Российской Федерации; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты info@azuc.ru либо направить письменное обращение по адресу Оператора: 450071, Республика Башкортостан, г. Уфа, ул. Луганская, д. 1, оф. 306.

16.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, суть обращения, контактные данные для направления ответа, а также подпись заявителя, если обращение направляется в письменной форме.

16.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

17. Обязанности субъекта персональных данных

17.1. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные.

17.2. Субъект персональных данных обязан своевременно сообщать Оператору об изменении, уточнении или актуализации ранее предоставленных персональных данных.

17.3. Лицо, передавшее Оператору персональные данные другого лица без законного основания, несет ответственность в соответствии с законодательством Российской Федерации.
18. Права и обязанности Оператора

18.1. Оператор вправе получать от субъекта персональных данных достоверные персональные данные и документы, содержащие персональные данные; обрабатывать персональные данные при наличии правовых оснований, предусмотренных законодательством Российской Федерации; продолжить обработку персональных данных без согласия субъекта персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных; защищать свои права и законные интересы в порядке, предусмотренном законодательством Российской Федерации.

18.2. Оператор обязан обрабатывать персональные данные в соответствии с законодательством Российской Федерации; обеспечивать конфиденциальность персональных данных; предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации; принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку персональных данных и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в срок, установленный законодательством Российской Федерации, в том числе в течение десяти рабочих дней с даты получения запроса, если иной срок не предусмотрен законом; исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

19. Меры по обеспечению безопасности персональных данных

19.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

19.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; учет лиц, имеющих доступ к персональным данным; использование технических средств защиты информации в случаях, когда это необходимо; контроль за принимаемыми мерами по обеспечению безопасности персональных данных; резервное копирование и восстановление информации, если это применимо; обеспечение конфиденциальности персональных данных; проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации; обнаружение фактов неправомерного доступа к персональным данным и принятие мер по устранению последствий такого доступа; восстановление персональных данных, измененных или уничтоженных вследствие неправомерного доступа к ним, если это возможно; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, если это применимо.

19.3. Оператор принимает меры, направленные на предотвращение неправомерного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

20. Обработка персональных данных, разрешенных субъектом персональных данных для распространения

20.1. Оператор не осуществляет распространение персональных данных субъектов персональных данных без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.

20.2. В случае если субъект персональных данных предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, такое согласие оформляется отдельно от иных согласий на обработку персональных данных.

20.3. Субъект персональных данных вправе установить запреты и условия обработки персональных данных, разрешенных для распространения, в порядке, предусмотренном законодательством Российской Федерации.

20.4. Субъект персональных данных вправе в любое время потребовать прекращения передачи, распространения, предоставления и доступа к персональным данным, разрешенным для распространения, в порядке, предусмотренном законодательством Российской Федерации.
21. Порядок рассмотрения запросов и обращений

21.1. Субъект персональных данных вправе направить Оператору запрос или обращение по вопросам обработки его персональных данных.

21.2. Оператор рассматривает запросы и обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

21.3. Запрос или обращение может быть направлено по адресу электронной почты info@azuc.ru либо по адресу Оператора: 450071, Республика Башкортостан, г. Уфа, ул. Луганская, д. 1, оф. 306.

21.4. При получении запроса уполномоченного органа по защите прав субъектов персональных данных Оператор предоставляет необходимую информацию в срок, установленный законодательством Российской Федерации, в том числе в течение десяти рабочих дней с даты получения запроса, если иной срок не предусмотрен законодательством Российской Федерации. При наличии оснований Оператор вправе направить мотивированное уведомление о продлении срока предоставления информации в порядке, предусмотренном законодательством Российской Федерации.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику.

22.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

22.3. Пользователю рекомендуется самостоятельно периодически проверять актуальную редакцию Политики.

23. Заключительные положения

23.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

23.2. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу: https://azuc.ru/confidence.

23.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@azuc.ru.

23.4. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных и сведения о реализуемых Оператором требованиях к защите персональных данных.