Редакция от «11» декабря 2025 г.

1. Общие положения

1.1. Настоящее публичное Согласие на обработку персональных данных (далее - «Согласие») разработано и Общество с ограниченной ответственностью «ОРГАНИК
ПИПЛ СКУЛ», ИНН 9707049328, ОГРН 1257700315740, КПП 770701001, юридический адрес: 125047, г. Москва, ул. Фадеева, д. 4А, помещ. 8Ц (далее — «Оператор»), в целях
исполнения требований законодательства Российской Федерации в области персональных данных, а также для фиксации добровольного, конкретного, информированного и однозначного волеизъявления субъекта персональных данных на обработку его персональных данных Оператором.

1.2. Согласие является отдельным документом, неотъемлемым от, но действующим самостоятельно по отношению к Политике обработки персональных данных Оператора (далее — «Политика»). Политика размещена в сети Интернет по адресу: https://school.organic-people.com/pdpolicy 

Настоящее Согласие определяет именно волеизъявление 

субъекта на обработку его персональных данных, 

а Политика — порядок и условия такой обработки.

1.3. Согласие адресовано неограниченному кругу лиц — всем физическим лицам, которые:

1.3.1. посещают сайт Оператора по адресу:
https://organic-people.com/opschool/
и иные связанные с ним веб-страницы, посадочные страницы, формы регистрации и (или) личные кабинеты, созданные Оператором в рамках проектов Organic People / Organic People School;

1.3.2. используют онлайн-платформу Оператора и её разделы по адресу:
https://school.organic-people.com/
в том числе страницы с описанием курсов, формы записи, анкеты слушателей и иные разделы, связанные с оказанием образовательных услуг;

1.3.3. направляют свои персональные данные Оператору посредством форм обратной связи, онлайн-чатов, мессенджеров (включая, но не ограничиваясь: WhatsApp, Telegram), электронных писем, заявок на участие в программах, а также посредством любых иных
цифровых каналов, указанных Оператором.

1.4. Для целей настоящего Согласия под субъектом персональных данных (далее - «Субъект») понимается любое дееспособное физическое лицо, персональные данные которого передаются Оператору указанными в п. 1.3 способами, включая, но не ограничиваясь:

1.4.1. лица, оставляющие заявки на обучение, консультацию, участие в мероприятиях или получение 

информации о курсах;

1.4.2. лица, заключающие (либо намеревающиеся заключить) с Оператором договоры на оказание образовательных услуг, в том числе путём акцепта публичной оферты;

1.4.3. представители юридических лиц и индивидуальных предпринимателей, если они сообщают свои персональные данные (ФИО, контакты) при взаимодействии с Оператором.

1.5. Согласие распространяется на любые формы взаимодействия Субъекта с Оператором,
при которых Оператор получает персональные данные, в том числе:

1.5.1. заполнение форм заявки, регистрации, анкеты, опроса, формы «обратный звонок», «оставить контакты», «записаться на курс» и аналогичных форм на сайтах и платформах 

Оператора;
1.5.2. направление сообщений через интегрированные чаты и мессенджеры (WhatsApp, Telegram и др.), если такие каналы указаны или размещены Оператором в целях
коммуникации;
1.5.3. предоставление данных при оформлении договора на оказание образовательных
услуг, в том числе при акцепте публичной оферты на сайте;
1.5.4. участие в вебинарах, онлайн-мероприятиях, интенсивных программах и других активностях, организуемых Оператором, если при регистрации/участии предоставляются персональные данные;

1.5.5. иные случаи, когда Субъект по своей инициативе направляет Оператору свои персональные данные.

1.6. Совершая действия, указанные в пункте 1.5 настоящего Согласия (в том числе проставление отметки/чек-бокса о согласии, нажатие кнопок «Отправить», «Записаться»,
«Оставить заявку», «Зарегистрироваться», «Продолжить», отправка сообщения в мессенджере либо передача данных иным технически доступным способом), Субъект
подтверждает, что:

1.6.1. ознакомился с настоящим Согласием в полном объёме до момента предоставления своих персональных данных;
1.6.2. ему понятен текст Согласия, а также цели, состав и предполагаемые действия с его персональными данными;
1.6.3. он даёт своё Согласие свободно, своей волей и в своём интересе, без какого-либо принуждения;
1.6.4. он согласен с тем, что обработка его персональных данных будет осуществляться Оператором на условиях, предусмотренных настоящим Согласием и Политикой;
1.6.5. при указании контактных данных для получения рекламной и информационной рассылки (e-mail, телефон, мессенджеры) он даёт отдельное согласие на получение от
Оператора соответствующих сообщений, уведомлений и материалов.

1.7. Согласие действует в отношении всех персональных данных, которые уже были предоставлены Субъектом Оператору до даты вступления в силу настоящей редакции
Согласия, если иное прямо не указано Субъектом при отзыве согласия.

1.8. Настоящее Согласие применяется и толкуется в совокупности с законодательством Российской Федерации, действующим на момент обработки персональных данных, а также с учётом условий Политики и заключённых между Оператором и Субъектом
договоров (оферт).

1.9. В случае, если в рамках отдельных сервисов, форм или договоров Оператором предусмотрены специальные согласия на отдельные виды обработки (например, на
рекламную рассылку, на участие в определённой программе, на обработку отдельных дополнительных данных), такие специальные согласия применяются вместе с настоящим Согласием и не отменяют его действие, если прямо не указано иное.

2. Оператор персональных данных
2.1. Оператором персональных данных в рамках настоящего Согласия является:

Общество с ограниченной ответственностью «ОРГАНИК ПИПЛ СКУЛ», ИНН
9707049328, ОГРН 1257700315740, КПП 770701001, юридический адрес: 125047, г.
Москва, ул. Фадеева, д. 4А, помещ. 8Ц (далее — «Оператор»)

2.2. Оператор самостоятельно определяет цели, состав и действия (операции) с персональными данными, осуществляет организацию обработки персональных данных, обеспечивает их защиту, а также несёт ответственность за соблюдение требований законодательства Российской Федерации в сфере обработки персональных данных.

2.3. Настоящее Согласие распространяется на все виды обработки персональных данных,
осуществляемые Оператором:

2.3.1. при работе с формами заявок на сайте https://organic-people.com/opschool/;
2.3.2. при работе через платформу Оператора по адресу https://school.organic-people.com/;
2.3.3. при взаимодействии через мессенджеры (WhatsApp, Telegram) и иные каналы связи,
официально обозначенные Оператором;
2.3.4. при заключении и исполнении договоров (включая договоры в форме публичной
оферты) на оказание образовательных услуг;
2.3.5. при использовании внутренних сервисов учёта, CRM-систем, учётных карточек
слушателей и иных информационных систем, участвующих в образовательном процессе
или обработке заявок.

2.4. Для целей получения обращений, запросов, уточнений, требований об отзыве согласия, блокировании или уничтожении персональных данных Оператор принимает
обращения по следующим каналам:

2.4.1. электронная почта — (укажете ваш корпоративный email; его нужно будет вставить
на момент финальной верстки);

2.4.2. почтовый адрес Оператора (можно добавить после утверждения финальной версии
документа);
2.4.3. иные контакты, указанные на официальных сайтах Оператора.

Оператор обязуется рассматривать поступившие обращения Субъектов персональных
данных в сроки и порядке, установленные законодательством Российской Федерации.

2.5. Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных субъектов персональных данных, включая, но не
ограничиваясь:
2.5.1. предотвращение несанкционированного доступа к персональным данным;

2.5.2. предотвращение неправомерной передачи данных третьим лицам;
2.5.3. предотвращение случайной утраты, изменения, блокирования или уничтожения
персональных данных;
2.5.4. обеспечение контроля и аудита соблюдения требований к защите персональных
данных;
2.5.5. хранение информации на технических средствах и серверах, соответствующих
требованиям безопасности.

2.6. В качестве информационных, технических и программных инструментов Оператор
вправе привлекать платформы, хостинг-провайдеров, CRM-системы и иные сервисы,
необходимые для полноценного выполнения функций, в том числе:

2.6.1. ООО «Система ГЕТКУРС», предоставляющее платформу для функционирования
образовательных программ и обработки заявок;
2.6.2. ООО «Селектел» или иные хостинг-провайдеры, обеспечивающие размещение и
хранение данных;
2.6.3. технических подрядчиков, интеграторов, разработчиков и специалистов по
техподдержке, работающих по заданиям Оператора.

Все указанные лица обязаны соблюдать конфиденциальность и требования
законодательства РФ о защите персональных данных.

2.7. Оператор обрабатывает персональные данные субъектов только в объёме,
необходимом для достижения целей обработки, указанных в настоящем Соглашении, и не
допускает обработки данных, избыточных либо не относящихся к указанным целям.

2.8. Оператор не занимается продажей, обменом или иным предоставлением
персональных данных субъектов для целей, не связанных с договорными отношениями,
оказанием образовательных услуг, маркетинговыми рассылками в рамках полученного
согласия или выполнением требований законодательства РФ.

2.9. В случаях, предусмотренных законодательством Российской Федерации, Оператор
вправе передавать персональные данные субъектов в государственные органы или
уполномоченным организациям, при условии соблюдения требований к защите
персональных данных.

2.10. В случаях, не урегулированных настоящим Согласием, Оператор руководствуется:

• Федеральным законом № 152-ФЗ «О персональных данных»;
• Законом РФ «О защите прав потребителей»;
• нормативными правовыми актами, регулирующими деятельность индивидуальных
предпринимателей;
• правилами реализации образовательных программ;
• Политикой обработки персональных данных Оператора;
• локальными актами Оператора, принятыми в целях защиты персональных данных.

3. Состав и категории персональных данных, на обработку которых предоставляется
согласие

3.1. Настоящим Субъект персональных данных предоставляет Оператору добровольное,
конкретное, информированное и однозначное согласие на обработку следующих
категорий персональных данных, передаваемых Субъектом Оператору самостоятельно
либо автоматически в процессе использования сайтов, сервисов и иных инструментов
Оператора.

3.2. Персональные данные, предоставляемые Субъектом при подаче заявки, обращении,
регистрации или обратной связи

К таким данным относятся сведения, передаваемые любым способом — через формы сайта,
онлайн-платформу, мессенджеры, переписку, заявки на консультацию, обратный звонок,
запись на вебинар или курс:

3.2.1. фамилия, имя, отчество (при наличии);
3.2.2. номер мобильного телефона, в том числе с привязкой к мессенджерам;
3.2.3. адрес электронной почты (e-mail);
3.2.4. идентификаторы и контактные данные мессенджеров (WhatsApp, Telegram и др.),
ссылки на профиль/аккаунт;
3.2.5. информация о предпочтениях Субъекта (интерес к конкретным курсам, категориям
программ, стилю обучения, уровню подготовки, тематике обучения);
3.2.6. выбранные форматы обучения, заявки на участие, даты предполагаемого обучения;
3.2.7. любые дополнительные сведения, содержащиеся в отправляемом Субъектом
сообщении или файлах, включая текстовые комментарии, записи голосовых сообщений,
вложения, если они содержат персональные данные;
3.2.8. данные, переданные через форму «получить консультацию», «оставить заявку»,
«узнать подробнее» и аналогичные интерфейсы, размещённые на сайте или платформе.

3.3. Персональные данные, предоставляемые Субъектом для заключения и исполнения
договора (в том числе договора-оферты) на оказание образовательных услуг

Эти данные запрашиваются Оператором только тогда, когда Субъект выбирает курс,
подтверждает намерение заключить договор и оформляет участие в образовательной
программе.

Перечень включает:

3.3.1. дату рождения;
3.3.2. гражданство;
3.3.3. адрес места жительства (регистрации или фактического проживания), а также
почтовый адрес для направления документов;
3.3.4. страховой номер индивидуального лицевого счёта (СНИЛС) — при необходимости
формирования документов установленного образца или ведения отчётности;
3.3.5. данные об образовании (уровень; серия, номер, дата выдачи документа об
образовании; наименование и адрес образовательной организации);
3.3.6. данные, передаваемые в рамках загрузки документов: сканы дипломов,
сертификатов, удостоверений, подтверждающих образование или квалификацию;
3.3.7. данные платёжного характера, необходимые для выставления счёта, акта,
подтверждения факта оплаты, если это предусмотрено правилами сервиса;
3.3.8. иные сведения, которые требуются в силу законодательства для оформления
образовательной документации или подтверждения статуса обучающегося.

3.4. Персональные данные, получаемые Оператором автоматически при использовании
сайтов и сервисов

При посещении сайта Оператора, платформы онлайн-обучения или иных сервисов,
размещённых в сети Интернет, автоматизированно могут собираться следующие данные:

3.4.1. IP-адрес, связанный с устройством Субъекта;
3.4.2. информация о типе используемого устройства, версии операционной системы,
браузере и технических настройках;
3.4.3. данные о действиях на сайте: посещённые страницы, время посещения, переходы
между разделами, нажатые кнопки;
3.4.4. файлы cookie, веб-маяки и аналогичные технологии;
3.4.5. сведения о технических ошибках, сбоях, времени ответа страниц;
3.4.6. данные, необходимые для работы сервисов безопасности и предотвращения
злоупотреблений.

Эти сведения не позволяют Оператору идентифицировать Субъекта без сопоставления с
предоставленными им данными и используются в целях поддержания стабильной работы
сайта, улучшения пользовательского опыта и анализа статистики.

3.5. Персональные данные, предоставляемые Субъектом по собственной инициативе

Субъект персональных данных вправе (и иногда технически может) предоставить
Оператору любые дополнительные данные, включая:

3.5.1. дополнительную контактную информацию;
3.5.2. профессиональные данные, сведения о трудоустройстве;
3.5.3. мотивационные письма, сопроводительные тексты, образовательные запросы;
3.5.4. ссылки на профили в социальных сетях;
3.5.5. фотографии или файлы, содержащие персональные данные.

В таком случае такие данные также считаются переданными Субъектом добровольно и
обрабатываются Оператором в рамках настоящего Согласия.

3.6. Персональные данные третьих лиц, предоставленные Субъектом

Если Субъект по собственной инициативе передаёт Оператору персональные данные
третьих лиц (например, рекомендации, данные для подарочного участия в обучении,
контактные данные коллег), Субъект подтверждает, что:

3.6.1. у него имеются полномочия и законные основания для 

передачи таких данных;
3.6.2. третье лицо уведомлено и не возражает против обработки данных Оператором;
3.6.3. ответственность за корректность и законность передачи таких данных несёт
Субъект.

3.7. Обязательность предоставления персональных данных

3.7.1. Для целей подачи заявки и получения консультации обязательными являются
только контактные данные (ФИО, телефон, e-mail или мессенджер).
3.7.2. Для заключения договора об оказании образовательных услуг обязательными
являются сведения, перечисленные в пункте 3.3 настоящего Согласия.

3.7.3. Автоматически собираемые данные передаются Оператору без возможности их
отключения, за исключением настроек браузера Субъекта.

3.8. Обработка специальных категорий персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных
(состояние здоровья, политические взгляды, религиозные убеждения и др.), за
исключением случаев, когда такие данные передаются Субъектом самостоятельно и
добровольно в составе сообщений, файлов или документов. В таких случаях Оператор
хранит такие данные только в объёме, необходимом для рассмотрения обращения или
исполнения договора.

3.9. Обработка биометрических персональных данных

Оператор не запрашивает и не обрабатывает биометрические персональные данные
(фотографии используются только как иллюстративный контент, не предназначенный для
идентификации).

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных Субъекта исключительно
для достижения конкретных, заранее определённых и законных целей. Все операции с
персональными данными соответствуют требованиям Федерального закона № 152-ФЗ и
выполняются в объёме, необходимом для достижения указанных ниже задач.

4.2. Цели, связанные с рассмотрением заявки, обращений и предварительной
коммуникацией

Персональные данные Субъекта используются для:

4.2.1. регистрации и обработки заявок, оставленных Субъектом через сайт https://organic-
people.com/opschool/, платформу https://school.organic-people.com/ или мессенджеры;
4.2.2. установления первичного контакта и предоставления информации по
интересующему курсу, направлению обучения или услуге;
4.2.3. согласования деталей обучения, расписания, стоимости, сроков и условий участия;
4.2.4. идентификации автора обращения при последующих коммуникациях;
4.2.5. направления Субъекту ответов, разъяснений, уточнений по его запросам.

Эти действия являются необходимыми для своевременной обратной связи и обеспечения
возможности заключения договора.

4.3. Цели, связанные с заключением и исполнением договора на оказание
образовательных услуг

В случае, если Субъект принимает решение заключить договор-оферту или иной договор
с Оператором, его персональные данные используются для:

4.3.1. идентификации Субъекта как стороны договора (слушателя);
4.3.2. формирования персональной карточки обучающегося в системе Оператора;

4.3.3. подготовки договора, приложений, учётных документов и иных форм,
предусмотренных законодательством РФ;
4.3.4. обеспечения возможности открытия доступа к образовательной программе через
платформу Оператора;
4.3.5. ведения учёта успеваемости, выполнения учебных заданий, прохождения курса;
4.3.6. оформления документов об обучении (удостоверений, сертификатов, справок и др. -
при необходимости).

Данные, перечисленные в пункте 3.3 Согласия, обрабатываются строго в рамках
нормативных требований в сфере образования.

4.4. Цели, связанные с организацией образовательного процесса
4.4.1. направление обучающимся организационных уведомлений: расписание, доступы,
изменения в курсе, напоминания, технические сообщения;
4.4.2. обеспечение корректной работы сервисов обучения, включая работу аккаунта,
восстановление доступа и проверку подлинности пользователя;
4.4.3. фиксация фактов выполнения заданий, активности слушателя, итогов прохождения
курса;
4.4.4. соблюдение требований законодательства РФ по ведению образовательной
документации;
4.4.5. взаимодействие с преподавателями, методистами, техническими специалистами
(только в необходимом объёме).

4.5. Цели, связанные с ведением бухгалтерского и налогового учёта

Оператор вправе обрабатывать персональные данные Субъекта в объёме, установленном
законодательством РФ, для:

4.5.1. оформления счётов, чеков, актов, подтверждений оплаты;
4.5.2. отражения факта оказания услуг в бухгалтерском учёте Оператора;
4.5.3. исполнения требований налогового законодательства;
4.5.4. подготовки отчётных документов.
Эти действия выполняются только в рамках обязательных требований законодательства
РФ.

4.6. Цели, связанные с обеспечением безопасности и технической устойчивости сервисов

Персональные данные (включая автоматически собираемые) могут использоваться для:

4.6.1. обеспечения стабильной работы сайта, платформы и личных кабинетов;
4.6.2. защиты от несанкционированного доступа, мошенничества, взломов, технических
сбоев;
4.6.3. мониторинга ошибок, работы серверов, корректности отображения страниц;
4.6.4. анализа технических журналов (логов) для выявления причин неполадок.

4.7. Цели, связанные с улучшением качества сервиса и развитием образовательных
программ

4.7.1. анализ статистики посещения страниц, поведения пользователей, эффективности
курсов;

4.7.2. проведение аналитики в обезличенном виде для улучшения структуры, содержания
и качества образовательных программ;
4.7.3. оптимизация маркетинговых каналов и эффективности консультаций;
4.7.4. учёт предпочтений слушателей с целью формирования рекомендаций и новых
программ.

Обработка осуществляется преимущественно в обезличенном виде.

4.8. Цели, связанные с направлениями информационных и рекламных материалов (при
согласии Субъекта)

Если Субъект указывает телефон, e-mail или мессенджер и отмечает согласие на получение рассылки, Оператор вправе:

4.8.1. направлять материалы об актуальных курсах, обучающих программах, специальных
предложениях, акциях;
4.8.2. уведомлять о новых продуктах и проектах Оператора;
4.8.3. отправлять напоминания о вебинарах, мероприятиях, эфиронах, открытых уроках;
4.8.4. предоставлять методические материалы, полезные статьи, новости образовательной
деятельности.

Субъект вправе в любой момент отказаться от таких рассылок.

4.9. Цели, связанные с обработкой обращений, претензий и запросов государственных
органов

Персональные данные могут использоваться для:

4.9.1. регистрации обращений и обеспечения ответа;
4.9.2. рассмотрения претензий, вопросов, комментариев Субъекта;
4.9.3. подготовки официальных ответов и юридически значимых уведомлений;
4.9.4. исполнения требований государственных органов в рамках их компетенции.

4.10. Принцип запрета обработки данных для целей, несовместимых с заявленными

Оператор:

4.10.1. не обрабатывает данные для целей, не соответствующих или не совместимых с
указанными выше задачами;
4.10.2. не использует персональные данные Субъекта для принятия автоматизированных
решений, оказывающих юридическое значение;
4.10.3. не передаёт персональные данные для целей, не указанных в настоящем Согласии.
Любое расширение целей может происходить только при получении нового согласия от
Субъекта.

5. Действия (операции) с персональными данными и способы их обработки

5.1. Субъект предоставляет Оператору добровольное, конкретное и однозначное согласие
на совершение с его персональными данными всех действий (операций), необходимых для

достижения целей обработки, определённых в настоящем Согласии. Данные действия
могут осуществляться Оператором как с использованием средств автоматизации, так и без
них, в том числе в документах на бумажных носителях, электронных системах, CRM-
платформах и специализированных сервисах онлайн-обучения.

5.2. Оператор вправе осуществлять в отношении персональных данных следующие
действия (операции):

5.2.1. Сбор — получение персональных данных Субъекта любым способом, включая
заполнение форм на сайте, отправку сообщений в мессенджерах, загрузку файлов,
направление документов, подачу заявки на курс или регистрацию в личном кабинете.

5.2.2. Запись — фиксация персональных данных в информационных системах Оператора,
на серверах, в личных карточках слушателей и иных учётных записях.

5.2.3. Систематизация — распределение персональных данных по внутренним
категориям, сегментам, разделам, необходимым для ведения образовательного процесса,
бухгалтерского учёта, технической поддержки и рассылок.

5.2.4. Накопление — хранение данных на серверах, в базах данных, в облачных сервисах,
CRM-системах и технических инфраструктурах, используемых Оператором или его
подрядчиками.

5.2.5. Хранение — поддержание данных в актуальном состоянии в течение срока, необходимого для достижения целей обработки, включая период оказания образовательных услуг, период хранения образовательной документации, а также сроки, установленные законодательством Российской Федерации.

5.2.6. Уточнение (обновление, изменение) — внесение изменений в персональные данные на основании обращений Субъекта, новых данных, предоставленных им, а также на основании внутренних процедур Оператора по поддержанию актуальности сведений.

5.2.7. Извлечение — получение доступа к конкретным персональным данным для выполнения задач образовательного процесса, учётных операций, анализа обращений, подготовки отчётности или исполнения требований закона.

5.2.8. Использование — применение данных в рамках образовательных программ,икоммуникаций, бухгалтерии, технического сопровождения, аналитики, маркетинга (в
пределах полученного согласия) и иных действий, предусмотренных настоящим
Согласием.

5.2.9. Передача (предоставление, доступ) — предоставление данных третьим лицам в объёме, необходимом для достижения целей обработки, включая:

а) платформы дистанционного обучения (в том числе ООО «Система ГЕТКУРС»),
б) организации, предоставляющие серверные мощности (в том числе ООО «Селектел»),
в) технических подрядчиков и специалистов, обеспечивающих функционирование сайта и
платформы,
г) бухгалтерские и юридические сервисы, оказывающие услуги Оператору,
д) курьерские/почтовые службы при направлении документов,
е) иные лица, чьё участие требуется для исполнения договора и обслуживания Субъекта.

Передача осуществляется только при соблюдении требований конфиденциальности и
безопасности.

5.2.10. Обезличивание — исключение возможности идентифицировать Субъекта на основании полученных данных. Оператор вправе анализировать обезличенные данные для оценки качества образовательных программ, статистики, технической оптимизации и иных законных целей.

5.2.11. Блокирование — временное прекращение операций с персональными данными по основаниям, связанным с проверкой их достоверности, обращением Субъекта или требованиями государственных органов.

5.2.12. Удаление — действия по исключению возможности восстановить данные без физического разрушения носителей.

5.2.13. Уничтожение — полное уничтожение данных или носителей, на которых они содержатся, включая уничтожение бумажных документов, удаление файлов с серверов и прекращение хранения резервных копий в части, относящейся к персональным данным Субъекта.

5.3. Все перечисленные действия (операции) с персональными данными могут
выполняться Оператором как самостоятельно, так и через привлечённые им третьи лица,
действующие на основании договора и соблюдающие требования конфиденциальности и
безопасности.

5.4. Оператор не осуществляет обработку персональных данных способами, которые:
— противоречат законодательству Российской Федерации;
— создают угрозу интересам и правам Субъекта;
— не соответствуют заявленным целям обработки;
— предполагают принятие автоматизированных решений, порождающих юридические
последствия для Субъекта.

5.5. Оператор обеспечивает ведение учёта любых действий с персональными данными в
информационных системах, ведение журналов обращений и доступов, а также
осуществляет внутренний контроль за соблюдением требований по защите данных.

5.6. Все операции с персональными данными выполняются только в объёме, строго
необходимом для достижения целей обработки и реализации договорных или законных
обязанностей Оператора.

6. Передача (предоставление) персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные Субъекта третьим лицам строго в
объёме, необходимом для достижения целей обработки, указанных в настоящем Согласии.
Передача осуществляется при условии соблюдения указанными третьими лицами
конфиденциальности и принятия ими обязательств по обеспечению безопасности
персональных данных.

6.2. Передача персональных данных осуществляется в следующих случаях:

6.2.1. когда это необходимо для заключения или исполнения договора на оказание
образовательных услуг, в том числе договора-оферты;
6.2.2. когда такая передача предусмотрена законодательством Российской Федерации;
6.2.3. когда передача требуется для функционирования сервисов сайта, платформы
обучения и инфраструктуры Оператора;
6.2.4. когда обработка данных осуществляется третьими лицами по поручению Оператора;
6.2.5. когда Субъект предоставил данные через внешние каналы, интегрированные с
ресурсами Оператора (веб-формы, чаты, боты, мессенджеры) и технически требующие
передачи данных подрядчикам;
6.2.6. когда передача персональных данных необходима для защиты прав и законных
интересов Оператора при условии, что такие действия не нарушают прав Субъекта.

6.3. Категории третьих лиц, которым может быть осуществлена передача персональных
данных Субъекта:

6.3.1. Платформы дистанционного обучения, 

обеспечивающие техническую возможность взаимодействия Субъекта с образовательными программами, а также учёт
успеваемости и выдачу документов об обучении:
— общество с ограниченной ответственностью «Система ГЕТКУРС» (GetCourse),
предоставляющее программную платформу для организации обучения, хранения данных,
работы личных кабинетов, учётных карточек обучающихся.

6.3.2. Хостинг-провайдеры, серверные и облачные решения, обеспечивающие
размещение сайтов, личных кабинетов и техническую инфраструктуру для обработки
данных:
— ООО «Селектел» или иные провайдеры, используемые Оператором.

6.3.3. Технические подрядчики, включая разработчиков сайтов, специалистов по интеграции, поддержке, настройке сервисов, CRM-систем и функций платформы, при
условии, что доступ к данным предоставляется только в объёме, необходимом для
выполнения поставленных задач.

6.3.4. Юридические и бухгалтерские сервисы, которые обрабатывают данные при
выставлении счетов, учёте оплат, формировании бухгалтерской документации.

6.3.5. Платёжные системы и операторы связи — в объёме, необходимом для
подтверждения факта оплаты, проведения финансовых транзакций или отправки
сообщений (уведомлений, кодов подтверждения).

6.3.6. Почтовые и курьерские службы, если требуется направление документов об
обучении, уведомлений, экземпляров договоров или иных материалов, запрошенных
Субъектом.

6.3.7. Государственные органы Российской Федерации, включая суды,
уполномоченные органы и ведомства, — исключительно в случаях, когда такая передача
обязательна в силу закона, судебного акта или официального запроса, оформленного в
соответствии с требованиями законодательства.

6.3.8. Иные лица, привлекаемые Оператором в рамках исполнения договорных или
законных обязанностей, при условии, что такая передача соответствует целям обработки и
не нарушает права Субъекта.

6.4. Передача персональных данных третьим лицам осуществляется на основании
договоров, содержащих обязательства таких лиц:

6.4.1. соблюдать конфиденциальность переданных персональных данных;
6.4.2. обеспечивать их сохранность и предотвращать доступ неуполномоченных лиц;
6.4.3. использовать персональные данные строго в рамках поручения Оператора и в
объёме, необходимом для выполнения функций;
6.4.4. применять меры защиты, соответствующие требованиям законодательства
Российской Федерации.

6.5. Передача данных третьим лицам для целей, не указанных в настоящем Согласии, не
допускается. Оператор не продаёт и не предоставляет персональные данные Субъекта
каким-либо организациям или лицам, не связанным с выполнением целей, указанных в
настоящем документе.

6.6. Доступ к персональным данным может быть временно предоставлен техническим
специалистам Оператора или его подрядчиков в случаях, когда это необходимо для
восстановления работоспособности сервисов, выполнения технических работ, устранения
ошибок или проведения обновлений.

6.7. В случаях, когда третьи лица получают персональные данные непосредственно от
Субъекта (например, при оплате через сторонний платёжный сервис), ответственность за
порядок обработки таких данных несут соответствующие сервисы, действующие в рамках
собственных политик конфиденциальности и условий обработки данных.

6.8. При использовании мессенджеров (включая WhatsApp, Telegram) Оператор обращает
внимание Субъекта на то, что данные, передаваемые через такие каналы, могут
обрабатываться администрациями соответствующих сервисов в соответствии с их
внутренними политиками. Оператор не несёт ответственности за обработку данных
такими сервисами, если Субъект сам выбирает указанный канал связи.

6.9. Оператор осуществляет передачу и обработку данных исключительно на территории
Российской Федерации, за исключением случаев, когда Субъект самостоятельно
использует зарубежные сервисы связи или взаимодействия (например, международные
мессенджеры). В этом случае Субъект самостоятельно подтверждает понимание
возможной трансграничной передачи.

7. Сроки хранения персональных данных и срок действия согласия

7.1. Срок действия настоящего Согласия устанавливается с момента его предоставления
Субъектом персональных данных и продолжается до момента его отзыва в порядке,
предусмотренном настоящим документом, если иные сроки хранения персональных
данных прямо не установлены законодательством Российской Федерации или не
вытекают из существа обязательств между Оператором и Субъектом.

7.2. Персональные данные, полученные при подаче заявки, обращении или регистрации,
хранятся Оператором:

7.2.1. в течение всего периода обработки заявки или консультаций, проводимых по
инициативе Субъекта;

7.2.2. в период подготовки договора-оферты или конкретного предложения Субъекту;
7.2.3. до пяти лет после последнего взаимодействия, если Субъект не направил отзыв
согласия, — для целей исполнения возможных требований законодательства,
подтверждения факта обработки, а также в связи с допустимыми маркетинговыми и
организационными целями, указанными в настоящем Согласии.

7.3. Персональные данные, предоставленные Субъектом для заключения и исполнения договора на оказание образовательных услуг, хранятся Оператором в течение всего срока исполнения договора, включая:

7.3.1. период обучения;
7.3.2. период возможного послекурсового взаимодействия, связанного с подтверждением
факта обучения, восстановлением документов, проверкой статуса слушателя;
7.3.3. период хранения образовательной документации в соответствии с применимыми
нормами законодательства РФ.

7.4. Оператор хранит персональные данные обучающихся (включая документы об
образовании, сведения об обучении, результаты итоговых проверок) в течение сроков,
установленных обязательными нормативными требованиями для образовательных
организаций. Эти сроки могут составлять:

7.4.1. от 3 до 50 лет — в зависимости от типа, содержания и юридической значимости документа (пример: журналы обучающихся, экзаменационные ведомости, протоколы,
документы об обучении);
7.4.2. бессрочно — в случаях, когда документы подлежат архивному хранению по законодательству РФ.

Конкретный срок хранения отдельных категорий документов устанавливается в локальных актах Оператора.

7.5. Персональные данные, обрабатываемые в целях бухгалтерского и налогового учёта,
хранятся:

7.5.1. в течение сроков, предусмотренных Налоговым кодексом РФ и правилами
бухгалтерского учёта;

7.5.2. как правило — в течение пяти лет после завершения отчётного периода.

7.6. Персональные данные, используемые Оператором в целях обеспечения безопасности,
предотвращения технических сбоев, выявления ошибок, ведения логов серверов и систем,
хранятся:

7.6.1. в течение срока действия технических логов — как правило, от 30 дней до 12 месяцев;
7.6.2. до разрешения технической ситуации, если данные относятся к событию,
требующему анализа или расследования.

7.7. В случае, если обязательства Оператора перед Субъектом (в том числе договорные) продолжаются после завершения обучения, персональные данные могут храниться до полного исполнения обязательств, включая:

7.7.1. выдачу и восстановление документов об обучении;
7.7.2. обработку заявлений, обращений и претензий;
7.7.3. разрешение спорных ситуаций;

7.7.4. документирование и подтверждение образовательного статуса Субъекта.

7.8. По достижении целей обработки либо при отзыве Субъектом согласия Оператор прекращает обработку персональных данных и обеспечивает:

7.8.1. удаление данных, если их дальнейшее хранение не требуется и не предусмотрено
законом;
7.8.2. уничтожение данных в случае отсутствия иных законных оснований для их
сохранения;
7.8.3. блокирование данных, если их удаление временно невозможно из-за требований
закона или технических условий.

7.9. Оператор сохраняет право продолжать хранение и обработку персональных данных в
случаях:

7.9.1. когда обработка обязательна в силу закона (включая, но не ограничиваясь:
налоговым, гражданским, образовательным законодательством);
7.9.2. когда данные необходимы для защиты прав и законных интересов Оператора до
истечения сроков исковой давности;
7.9.3. когда данные использовались в рамках исполнения договора, и их хранение
обязательно для подтверждения исполнения договорных обязательств.

7.10. Сроки уничтожения персональных данных определяются внутренними локальными
актами Оператора, регламентирующими порядок хранения и архивации сведений.

7.11. Субъект уведомляется о том, что удаление данных из активных систем Оператора
может требовать разумного технического времени для полного выполнения процедур
уничтожения или деактивации резервных копий.

8. Порядок отзыва согласия на обработку персональных данных

8.1. Субъект персональных данных вправе в любой момент отозвать настоящее Согласие
полностью или частично. Отзыв Согласия является прекращением добровольного
волеизъявления на обработку персональных данных, если иное не предусмотрено законом
или договором между Субъектом и Оператором.

8.2. Отзыв Согласия должен быть направлен Субъектом Оператору в письменной или
электронной форме по следующим каналам:
8.2.1. электронная почта Оператора: school@organic-people.com;
8.2.2. почтовый адрес Оператора (при необходимости будет указан в окончательной
редакции);
8.2.3. направление электронного документа, подписанного усиленной электронной
подписью, если Субъект располагает такой возможностью;
8.2.4. заполнение установленной формы обращения, если Оператор размещает её на сайте
или в личном кабинете.
Обращения через мессенджеры или социальные сети не считаются официальным
отзывом, если иное не предусмотрено Оператором.

8.3. Отзыв Согласия должен содержать:
8.3.1. фамилию, имя, отчество Субъекта (при наличии);
8.3.2. контактные данные, позволяющие идентифицировать Субъекта в системах
Оператора (телефон, e-mail, номер договора и др.);
8.3.3. указание на то, что Субъект отзывает своё согласие на обработку персональных
данных;
8.3.4. перечень данных или категорий, на которые распространяется отзыв (если отзыв
частичный);
8.3.5. подпись Субъекта — в случае бумажного обращения.

8.4. Оператор прекращает обработку персональных данных, на которые распространяется
отзыв, в срок, не превышающий тридцати календарных дней с момента получения
заявления об отзыве, если иные сроки не установлены федеральным законодательством.

8.5. После получения заявления об отзыве Оператор:
8.5.1. прекращает обработку персональных данных, на которые распространяется отзыв;
8.5.2. блокирует персональные данные до момента их удаления (если данные подлежат
уничтожению);
8.5.3. удаляет или уничтожает персональные данные, если отсутствуют законные
основания для их дальнейшего хранения;
8.5.4. уведомляет Субъекта о завершении процедуры прекращения обработки данных,
если Субъект запросил подтверждение.

8.6. Отзыв Согласия не влияет на законность обработки, осуществлённой до момента
получения Оператором заявления об отзыве, а также:
8.6.1. не отменяет обязательств Оператора по договору, если договор не расторгнут;
8.6.2. не прекращает обязанность Оператора хранить данные, предусмотренные
законодательством (например, данные бухгалтерского учёта, сведения об обучении,
архивные реестры);
8.6.3. не влияет на обязательство Оператора хранить данные в течение сроков исковой
давности при наличии споров или претензий.

8.7. В случае отзыва Согласия до заключения договора обработка данных прекращается
полностью, кроме обязательных данных, которые Оператор вправе хранить в пределах
срока, необходимого для защиты своих прав в соответствии с гражданским
законодательством.

8.8. Если отзыв касается согласия на рекламные рассылки, Субъект вправе отказаться от
таких рассылок отдельно, без прекращения иных видов обработки. Для этого достаточно:

8.8.1. нажать кнопку «Отписаться» в конце электронного письма;
8.8.2. направить Оператору запрос в произвольной форме с указанием необходимости
прекратить рассылку.

8.9. Оператор вправе продолжать ограниченную обработку персональных данных
Субъекта после отзыва Согласия только в случаях:
8.9.1. исполнения обязательств по договору об оказании образовательных услуг;
8.9.2. исполнения требований законодательства РФ;

8.9.3. хранения данных, имеющих юридическую силу (например, документы об
обучении);
8.9.4. защиты прав и законных интересов Оператора в порядке, установленном законом.

8.10. Удаление данных из рабочих систем Оператора может занимать разумный технический период, связанный с особенностями инфраструктуры, резервного копирования и хранения архивов. Этот период не считается нарушением прав Субъекта, если данные в этот период заблокированы и не используются.

9. Подтверждение субъекта персональных данных

9.1. Предоставляя свои персональные данные Оператору любым из предусмотренных
способов, включая направление информации через сайт https://organic-
people.com/opschool/, платформу обучения https://school.organic-people.com/, формы
обратной связи, мессенджеры (WhatsApp, Telegram) и иные каналы коммуникации,
Субъект подтверждает, что:

9.1.1. он является дееспособным физическим лицом, обладающим правом передавать свои
персональные данные Оператору;
9.1.2. он предоставляет свои данные добровольно, по собственной инициативе и в
собственных интересах;
9.1.3. все предоставленные им персональные данные являются актуальными,
достоверными и относятся непосредственно к нему как к Субъекту данных;
9.1.4. он осознаёт объём, характер, цели и правовые последствия обработки персональных
данных, описанные в настоящем Согласии.

9.2. Субъект подтверждает, что до момента передачи персональных данных он:

9.2.1. ознакомился с текстом настоящего Согласия в полном объёме;
9.2.2. ознакомился и принимает условия Политики обработки персональных данных
Оператора, размещённой по адресу: https://school.organic-people.com/pdpolicy;
9.2.3. получил разъяснения (если они были необходимы) о порядке обработки
персональных данных, условиях хранения, возможных получателях данных, правах
Субъекта и механизмах отзыва согласия.

9.3. Совершение Субъектом действий, направленных на передачу персональных данных
Оператору, признаётся однозначным выражением согласия и подтверждением
информированности. Такими действиями являются:

9.3.1. нажатие кнопок «Отправить», «Оставить заявку», «Записаться», «Узнать
подробнее», «Продолжить», «Зарегистрироваться» или аналогичных действий на сайте;
9.3.2. проставление отметки (чек-бокса) в формах согласия или других интерфейсах;
9.3.3. ввод данных в форму заявки или формы регистрации и последующее их
отправление;
9.3.4. отправка сообщений, содержащих персональные данные, в мессенджеры,
подключённые к сервисам Оператора;
9.3.5. предоставление персональных данных при акцепте договора-оферты на оказание
образовательных услуг;
9.3.6. загрузка документов или файлов, содержащих персональные данные, в систему или
чат Оператора.

9.4. Субъект подтверждает, что понимает:

9.4.1. что передача данных является не обязательной, а добровольной, за исключением
случаев, когда данные требуются для заключения договора или выполнения требований
законодательства;
9.4.2. что отказ Субъекта от предоставления обязательных данных (например, сведений,
необходимых для оформления договора или документов об обучении) может сделать
невозможным предоставление услуг Оператором;
9.4.3. что после акцепта договора-оферты Оператор вправе обрабатывать персональные
данные Субъекта в объёме, необходимом для исполнения образовательных и договорных
обязательств, независимо от добровольных уведомлений Субъекта.

9.5. Если Субъект указывает данные третьих лиц (например, контактные данные
рекомендателя, данные для направления подарочного курса и др.), он подтверждает, что:

9.5.1. получил согласие этих лиц на передачу данных Оператору;
9.5.2. ознакомил указанных лиц с содержанием настоящего Согласия или обеспечил им
доступ к нему;
9.5.3. осознаёт ответственность за незаконную передачу третьих данных.

9.6. Субъект подтверждает, что:

9.6.1. понимает свои права, предусмотренные законодательством РФ о персональных
данных, включая право на доступ, уточнение, ограничение, блокирование, уничтожение
персональных данных и на отзыв согласия;
9.6.2. получает возможность реализовать свои права путём направления соответствующих
обращений Оператору согласно порядку, изложенному в настоящем Согласии;
9.6.3. не имеет возражений против того, что Оператор будет использовать указанные
контактные данные для связи по вопросам обучения, исполнения договора, технической
поддержки, а также — при отдельной отметке — для рекламных и информационных
рассылок.

9.7. Субъект подтверждает, что прочитал, понял и принимает все положения настоящего
Согласия, а его предоставление Оператору является юридически значимым действием,
порождающим последствия, указанные в нём и предусмотренные законодательством РФ.

10. Форма предоставления согласия

10.1. Согласие на обработку персональных данных предоставляется Субъектом в форме
совершения действий, однозначно подтверждающих его осознанное, добровольное и
информированное волеизъявление. Такие действия признаются юридически значимыми и
равносильными подписанию согласия в письменной форме, если иное не предусмотрено
законом.
10.2. Согласие считается предоставленным при совершении Субъектом любого из
следующих действий:
10.2.1. проставление отметки (чек-бокса) в форме заявки, регистрации, подписки, оплаты
или любой другой форме на сайте или платформе Оператора;

10.2.2. нажатие кнопок: «Согласен», «Отправить», «Оставить заявку», «Записаться»,

«Продолжить», «Подтвердить», «Оплатить», «Оформить заказ», «Сохранить», «Создать
аккаунт», «Зарегистрироваться» или иных аналогичных кнопок;
10.2.3. прохождение процедуры регистрации на платформе обучения, в личном кабинете
или любом сервисе Оператора;
10.2.4. переход к оплате курса или услуги, включая нажатие кнопок "Оплатить"/"Proceed
to payment«, ввод платёжных данных или подтверждение оплаты в платёжной системе;
10.2.5. оформление заявки на обучение, включая заполнение полей ФИО, телефона, e-mail,
мессенджера, загрузку файлов;
10.2.6. отправка сообщения в мессенджерах (WhatsApp, Telegram) или в чатах сайта, если
сообщение содержит персональные данные;
10.2.7. загрузка документов, файлов или сведений, содержащих персональные данные,
через формы сайта, платформы GetCourse или мессенджеры;
10.2.8. авторизация или вход в личный кабинет на платформе Оператора после
первоначальной регистрации;
10.2.9. повторное использование сайта или платформы после размещения Согласия, при
условии, что Субъекту была предоставлена возможность ознакомиться с ним.

10.3. Каждое действие, перечисленное в пункте 10.2, подтверждает:
— ознакомление Субъекта с условиями настоящего Согласия;
— принятие Субъектом всех его положений;
— осознание объёма и целей обработки персональных данных;
— согласие Субъекта с Политикой обработки персональных данных Оператора.

10.4. Нажатие Субъектом чек-бокса «Я согласен на обработку персональных данных» или
иных аналогичных обозначений признаётся:
— моментом предоставления добровольного согласия;
— подтверждением того, что Субъект ознакомился с текстом Согласия;
— юридически значимым действием, порождающим последствия, предусмотренные
законодательством РФ.

10.5. Нажатие кнопки «Оплатить», «Оформить заказ», «Proceed» или аналогичных кнопок,
указанных в интерфейсе, признаётся фактом:
— подтверждения намерения заключить договор;
— согласия на обработку персональных данных, указанных при оформлении оплаты;
— согласия на передачу данных платёжному оператору и сервисам, участвующим в
транзакции.

10.6. Регистрация на платформе обучения или создание личного кабинета, включающие
ввод ФИО, e-mail, телефона, мессенджера либо иных данных, признаются:
— согласием с настоящим документом;
— подтверждением того, что Субъект ознакомился с правилами обработки персональных
данных до создания аккаунта;
— фактом предоставления Оператору персональных данных Субъекта.

10.7. Оператор вправе фиксировать факт предоставления согласия техническими
средствами:
— журналами событий сайта или платформы (логами);

— временем и датой отправки формы;
— IP-адресом и устройством пользователя;
— отметками в CRM-системе;
— данными платёжных сервисов;
— данными мессенджеров.
Эти данные могут использоваться как доказательства предоставления согласия.

10.8. Субъект подтверждает, что любое действие, направленное на передачу данных
Оператору через интерфейс сайта, платформы, формы заявки, оплату или мессенджеры,
является:
— добровольным выражением согласия;
— подтверждением информированности;
— подтверждением готовности предоставить данные для достижения целей, указанных в
Согласии.

10.9. Если Субъект не согласен с условиями обработки персональных данных, он не
должен заполнять формы, нажимать кнопки, передавать данные, загружать документы
или совершать иные действия, указанные выше.