1. Общие положения и сведения об Операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, условия и порядок обработки и защиты персональных данных в связи с использованием сайта stav-prava.ru (далее — Сайт), направлением обращений через Сайт и последующей работой с такими обращениями.
1.2. Оператор персональных данных — Частное учреждение дополнительного профессионального образования учебный центр «Премиум Лайн» (далее — Оператор). Сокращённое наименование: ЧУ ДПО УЦ «Премиум Лайн». ИНН: 2635825128; ОГРН: 1132651028850; КПП: 263501001.
1.3. Адрес Оператора: 355042, Ставропольский край, г. Ставрополь, ул. 50 лет ВЛКСМ, д. 28А, помещение 15. Электронная почта для обращений по вопросам обработки персональных данных: premiumline26@stav-prava.ru.
1.4. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.5. Политика относится к посетителям Сайта, заявителям и лицам, обращающимся по вопросам обработки их персональных данных. Обработка данных работников и обучающихся для исполнения трудовых и образовательных отношений регулируется отдельно. Настоящая Политика не заменяет соответствующие внутренние документы Оператора.
1.6. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу. Термины «обработка», «блокирование» и «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определёнными целями. Оператор не использует сведения для несовместимых целей и не объединяет соответствующие базы данных.
2.2. Состав и объём данных должны соответствовать цели обращения. Оператор не запрашивает избыточные сведения и принимает меры к уточнению неточных или устаревших данных.
2.3. Хранение допускается не дольше, чем требуется для соответствующей цели, если закон или применимый договор не устанавливает иной срок. Истечение максимального срока не является единственным основанием удаления: при достижении цели обработка прекращается раньше.
3. Цели обработки
3.1. Работа с обращением: получение и рассмотрение заявки, обратная связь по просьбе пользователя, консультация о программах, стоимости и условиях обучения, согласование дальнейших действий и записи на обучение по инициативе пользователя, учёт этапов рассмотрения обращения.
3.2. Работа Сайта: доставка запрошенных страниц, обеспечение безопасности соединения и формы, предотвращение автоматизированных и повторных отправок, сохранение выбора пользователя относительно дополнительных внешних сервисов.
3.3. Исполнение обязанностей Оператора: рассмотрение запросов и требований субъектов персональных данных, подтверждение правомерности обработки и её прекращения, исполнение законных требований уполномоченных государственных органов.
3.4. Согласие на рассмотрение заявки не распространяется на рекламные рассылки и звонки, не связанные с обращением, публикацию персональных данных или веб-аналитику. Для обработки, требующей самостоятельного согласия, оно получается отдельно.
4. Категории субъектов и состав данных
4.1. Для обращения через форму пользователь указывает имя и номер телефона. Если пользователь выбрал категорию или программу обучения и этот выбор передаётся вместе с заявкой, он также используется для подготовки соответствующей консультации.
4.2. В ходе дальнейшего общения могут обрабатываться предоставленный самим пользователем адрес электронной почты, интересующая программа, желаемое время начала обучения, содержание вопросов и согласованный способ обратной связи — только в объёме, необходимом для рассматриваемого обращения.
4.3. Для учёта обращения используются его идентификатор, источник и дата поступления, ответственный работник, статус, необходимые примечания и история действий по заявке. Для подтверждения согласия сохраняются факт его предоставления, дата и время, форма или страница отправки и идентификаторы редакций документов.
4.4. При обращении браузера к Сайту технической инфраструктуре передаются сетевой адрес, сведения о браузере, дата и время запроса и адрес запрашиваемого ресурса. Технические идентификаторы и настройки браузера рассматриваются отдельно от сведений, введённых в форму; их назначение описано в разделе 13.
4.5. При обращении по вопросам персональных данных используются контакт заявителя, содержание требования и сведения, необходимые для поиска соответствующих записей и проверки полномочий. Оператор не требует избыточных подтверждающих документов.
4.6. Формы первоначального обращения не предназначены для паспортных данных, СНИЛС, медицинских справок, сведений о здоровье, биометрических данных и документов обучающегося. Пользователю не следует передавать такие сведения через форму консультации. Лицо, обращающееся как законный представитель, указывает собственные контакты.
5. Правовые основания и предоставление согласия
5.1. Основанием обработки данных заявки является согласие пользователя в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Действия, объективно необходимые для заключения договора по инициативе пользователя или исполнения договора с ним, могут осуществляться на основании пункта 5 части 1 статьи 6 этого закона.
5.2. Рассмотрение предусмотренных законом запросов и исполнение обязанностей Оператора осуществляются на соответствующих законных основаниях. Обработка технических сведений, необходимая для функционирования и защиты Сайта, допускается в предусмотренных законом пределах, в том числе при соблюдении условий пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.3. Согласие на обработку персональных данных размещается отдельно от Политики. Пользователь предоставляет его установкой отметки в изначально пустом поле формы и последующим нажатием кнопки отправки.
5.4. Политика доступна до отправки формы. Простое посещение Сайта, открытие документа, прокрутка страницы, молчание и заранее установленная отметка не признаются предоставлением согласия.
5.5. Отказ от дополнительных сервисов не препятствует чтению Сайта и направлению заявки. Изменение Политики само по себе не расширяет объём ранее предоставленного согласия.
6. Действия с данными и способы обработки
6.1. Обработка может осуществляться с использованием средств автоматизации и без их использования, с участием уполномоченных работников Оператора.
6.2. В пределах установленных целей допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа указанным в разделе 7 лицам, блокирование, удаление и уничтожение данных.
6.3. Доступ предоставляется только лицам, которым он необходим для конкретных обязанностей. Данные заявок не предназначены для продажи, размещения в открытом доступе или распространения неограниченному кругу лиц.
6.4. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки данных заявки.
7. Информационные системы и привлечённые лица
7.1. Для работы Сайта и корпоративной почты используется инфраструктура Beget. Поставщик — ООО «Бегет», ИНН 7801451618; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Обращения направляются на корпоративную почту premiumline26@stav-prava.ru.
7.2. Для учёта заявок и работы с ними используется amoCRM. Поставщик — АО «амоЦРМ», ИНН 7709477879; адрес: 115093, г. Москва, ул. Люсиновская, д. 38. Внесение обращения в CRM может выполняться уполномоченным работником или средствами подключённой интеграции; это не изменяет цели и сроки обработки.
7.3. При действующей переадресации корпоративной почты в Яндекс Почту почтовые копии обращений обрабатываются также в этом сервисе. Поставщик — ООО «ЯНДЕКС»; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. На такие копии распространяются те же ограничения целей, доступа и сроков удаления, что и на исходные обращения.
7.4. Состав данных, предоставляемых каждому привлечённому лицу, ограничивается его функцией: техническое размещение и доставка обращения, почтовое хранение или учёт заявки. Использование сервисов не означает разрешения на самостоятельную рекламу пользователю от имени этих лиц.
7.5. Поручение обработки допускается при наличии необходимых договорных условий и с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ. Оператор сохраняет ответственность перед субъектом персональных данных; привлечение поставщика не заменяет выполнение обязанностей Оператора.
7.6. Предоставление сведений государственным органам осуществляется только при наличии законного основания и в необходимом объёме. Правила дополнительных внешних сервисов и переходов по ссылкам приведены в разделе 13.
8. Локализация и сроки хранения
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение части 5 статьи 18 Федерального закона № 152-ФЗ: предусмотренные этой нормой операции осуществляются с использованием баз данных на территории Российской Федерации; использование для них зарубежных баз не допускается, кроме прямо установленных законом исключений.
8.2. По сведениям поставщика Beget серверы используемого виртуального хостинга находятся в Российской Федерации, в Санкт-Петербурге. Российское местонахождение одного сервера само по себе не заменяет соблюдение требований ко всем системам, участвующим в сборе данных.
8.3. Данные заявки обрабатываются, пока обращение актуально и продолжается согласованная с пользователем работа, но не более 12 месяцев со дня последнего обращения самого пользователя. Обработка прекращается раньше при достижении цели, отказе от продолжения, отзыве согласия или утрате необходимости. Исходящий звонок работника, просмотр карточки или внутренний комментарий не продлевают этот срок.
8.4. Обращение считается завершённым после предоставления ответа без согласованного продолжения, выполнения согласованных действий, отказа пользователя от дальнейшей работы либо заключения договора. Если договор заключён, необходимые для его исполнения данные обрабатываются на самостоятельном основании; первоначальная заявка не сохраняется бессрочно.
8.5. Подтверждения согласия хранятся в пределах срока обработки соответствующего обращения. Более длительное хранение отдельных сведений допускается только при самостоятельном законном основании и в необходимом для него объёме и сроке, а не для продолжения работы с закрытой заявкой. Материалы об уничтожении хранятся в порядке пункта 9.7.
8.6. По сообщению Beget от 04.10.2026 резервные копии сайтов хранятся в среднем один месяц, почтовые резервные копии — 21 день. Это характеристики резервирования у данного поставщика, а не отдельный разрешённый срок обработки и не гарантия удаления всех экземпляров записи через указанный период.
8.7. Сроки Beget не распространяются автоматически на amoCRM, Яндекс Почту, пользовательские выгрузки или другие копии. Их удаление организуется отдельно с соблюдением раздела 9. Использование сервисов, предполагающих трансграничную передачу, допускается только после выполнения применимых требований законодательства.
9. Прекращение обработки и уничтожение
9.1. Основаниями прекращения обработки являются достижение цели, утрата необходимости, окончание установленного срока, отзыв согласия, законное требование субъекта или выявленная неправомерность обработки.
9.2. При завершении обращения или отзыве согласия данные уничтожаются не позднее 30 календарных дней с соответствующего события, если отсутствуют предусмотренные законом основания для продолжения обработки. Более короткие сроки, установленные законом для конкретного случая, имеют приоритет.
9.3. Требование о прекращении обработки рассматривается с соблюдением части 5.1 статьи 21 Федерального закона № 152-ФЗ: общий срок прекращения — не более 10 рабочих дней; продление не более чем на 5 рабочих дней допускается только в предусмотренном законом порядке с мотивированным уведомлением заявителя. Законные исключения применяются только к необходимому объёму данных.
9.4. Уничтожение должно охватывать карточку обращения и связанные записи в CRM, почтовые сообщения, папки удалённых сообщений, сохранённые вложения, разрешённые выгрузки и иные подконтрольные копии. Удаление вложений не заменяет удаление сведений из контактов и сделок; перемещение в корзину не является окончательным уничтожением.
9.5. Резервные копии не используются для продолжения работы с закрытой заявкой. Их ротация и порядок восстановления должны исключать возврат подлежащих уничтожению данных в текущую обработку. После восстановления системы такие записи повторно блокируются и удаляются.
9.6. Если уничтожение в установленный законом срок объективно невозможно, Оператор обеспечивает блокирование и последующее уничтожение в порядке части 6 статьи 21 Федерального закона № 152-ФЗ, не позднее шести месяцев, если иной срок не установлен федеральным законом. Этот исключительный порядок не применяется как обычная отсрочка из-за наличия резервных копий.
9.7. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. При автоматизированной или смешанной обработке оформляются акт и предусмотренная требованиями выгрузка из журнала регистрации событий. Эти подтверждающие материалы хранятся три года с момента уничтожения и не используются для повторных предложений услуг.
10. Меры защиты
10.1. Оператор принимает необходимые правовые, организационные и технические меры против неправомерного или случайного доступа, изменения, утраты, копирования, предоставления и распространения персональных данных.
10.2. В число мер входят назначение лица, ответственного за организацию обработки персональных данных, ограничение круга допущенных работников, управление учётными записями и паролями, своевременное прекращение доступа, защищённая передача сведений, поддержание безопасности используемого программного обеспечения, резервирование и контроль удаления.
10.3. Работники, допущенные к данным, должны быть ознакомлены с требованиями законодательства и внутренними правилами. Копирование в неучтённые таблицы, личные почтовые ящики и иные неразрешённые хранилища не допускается.
10.4. При выявлении инцидента Оператор принимает меры к его прекращению, установлению причин и последствий и исполняет предусмотренные законом обязанности по уведомлению. Сведения о конкретных средствах защиты не раскрываются в объёме, способном снизить их эффективность.
11. Права субъекта персональных данных
11.1. Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
11.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд и реализовать иные права, предусмотренные законодательством Российской Федерации.
11.3. Если часть данных сохраняется на самостоятельном законном основании, Оператор разъясняет заявителю соответствующее основание и ограничения. Такой случай не позволяет продолжать обработку остальных сведений без правового основания.
12. Обращения по вопросам персональных данных
12.1. Для отзыва согласия, направления требования или вопроса об обработке данных используйте электронную почту premiumline26@stav-prava.ru либо почтовый адрес: 355042, Ставропольский край, г. Ставрополь, ул. 50 лет ВЛКСМ, д. 28А, помещение 15.
12.2. Для поиска обращения укажите своё имя, использованный при обращении телефон или другой контакт и содержание требования. Дополнительная проверка проводится только при необходимости; не следует направлять копию паспорта без обоснованного запроса.
12.3. Запрос о предоставлении сведений об обработке оформляется с учётом требований статьи 14 Федерального закона № 152-ФЗ; представитель подтверждает полномочия. Эти требования не означают автоматической обязанности прикладывать паспорт к каждому обращению об отзыве согласия.
12.4. Оператор рассматривает обращения в сроки и порядке, установленные Федеральным законом № 152-ФЗ, и направляет ответ по согласованному с заявителем каналу. Направление обращения о реализации прав не требует согласия на рекламные или иные дополнительные цели.
13. Технические данные, cookie и внешние сервисы
13.1. Для необходимых функций Сайта могут применяться технические cookie и служебные записи браузера. Их использование ограничивается работой и защитой Сайта и сохранением настроек пользователя. Такие идентификаторы не предназначены для записи имени или телефона в браузере.
13.2. Сеансовый идентификатор защиты формы действует в пределах сеанса браузера. Временные счётчики ограничения отправок предназначены только для защиты формы и не используются как история интересов посетителя. Сведения, позволяющие связать запись с человеком, не считаются автоматически обезличенными только из-за применения хеширования.
13.3. Сообщение Beget о том, что поставщик не записывает введённые в формы данные в свои журналы, не означает отсутствия любых технических журналов. Оператор ограничивает состав и сроки подконтрольных служебных записей необходимостью работы и защиты Сайта; технические журналы не должны содержать текст заявки, имя и телефон без отдельной необходимости и правового основания.
13.4. Выбор относительно загрузки внешних отзывов может сохраняться в локальном хранилище браузера до его изменения или очистки данных Сайта. Эта настройка не включается в карточку заявки и не заменяет согласия на обработку её данных.
13.5. Встроенный блок отзывов с Яндекс Карт загружается только после отдельного разрешения пользователя. При загрузке сервис получает технические сведения о запросе, в том числе IP-адрес и сведения о браузере, и может использовать cookie и другие идентификаторы. Предоставление данных формы этому блоку не предусмотрено.
13.6. Сервис отзывов предоставляет ООО «ЯНДЕКС»; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Самостоятельная обработка на стороне сервиса описана в Политике конфиденциальности Яндекса. Пользователь может отказаться от загрузки отзывов или изменить выбор через настройки cookie на Сайте. Отключение блока не удаляет автоматически сведения, ранее полученные внешним сервисом.
13.7. Яндекс Метрика на Сайте не используется. Разрешение показа отзывов не является согласием на подключение Метрики. Перед подключением веб-аналитики определяются условия обработки, обновляются документы и, когда это требуется, получается отдельное согласие.
13.8. Переходы по ссылкам на карты, почту и мессенджеры открывают самостоятельные внешние сервисы с их собственными условиями. Сам переход не означает согласия на дополнительные цели обработки у Оператора. Настройки внешнего сервиса и настройки формы Сайта действуют независимо.
14. Действие и изменение Политики
14.1. Политика является общедоступной. Действующая редакция размещается по адресу stav-prava.ru/politic/ и доступна до отправки обращения через форму.
14.2. Оператор актуализирует Политику при изменении законодательства или фактической обработки. Новая редакция применяется с момента её опубликования, если в ней не указано иное.
14.3. Обработка ранее полученных данных не может быть расширена одним лишь изменением документа. При необходимости нового согласия оно получается до начала соответствующей обработки.
14.4. Дата редакции: 04 октября 2026 года.