1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и
условия обработки персональных данных в Обществе с ограниченной ответственностью «ОРГАНИК ПИПЛ
СКУЛ» (далее - Оператор, ООО) и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике (публикация на сайте/в
открытом доступе) и сведениям о реализуемых требованиях к защите персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в
рамках образовательной деятельности по программам:

• дополнительного профессионального образования (ДПО): повышение квалификации и профессиональная переподготовка;

• дополнительного образования (ДО) детей и взрослых, а также при взаимодействии с заявителями, обучающимися, плательщиками и законными представителями несовершеннолетних.

1.5. Политика распространяется на обработку персональных данных, осуществляемую Оператором:

• через сайт(ы) и страницы курсов, онлайн-формы (в т.ч. сервисы анкетирования), мессенджеры, телефонную связь, электронную почту;

• при заключении и исполнении договоров/оферт, при организации обучения, контроле успеваемости, проведении промежуточной и итоговой аттестации, выдаче документов о квалификации.

1.6. Оператор может обрабатывать персональные данные обучающихся, ранее проходивших обучение у
партнёра - ИП Асадова Рауфа Акифовича (ИНН 502725009181, ОГРНИП 318502700090305), в целях:

• зачёта результатов обучения (академические часы/зачётные единицы, выполненные задания, результаты тестирования и иные подтверждённые результаты),

• допуска к итоговой аттестации в ООО,

• оформления и выдачи документа о квалификации установленного образца ООО, исключительно при наличии надлежащего волеизъявления (согласия) обучающегося на передачу/обработку персональных данных ООО.

1.7. Форма согласия. Согласие обучающегося на обработку персональных данных и/или на передачу
данных от партнёра (ИП) в адрес ООО может предоставляться в электронной форме, включая заполнение
онлайн-формы и проставление отметок в чек-боксах «согласен/согласна», «да», «подтверждаю» с
последующей отправкой формы, при условии возможности подтверждения факта получения согласия и его
содержания.

1.8. Коммуникации, рассылки, звонки, акции, промокоды, подарки. Оператор может направлять
обучающимся/заявителям сообщения и осуществлять звонки:

• сервисного/организационного характера (по обучению, расписанию, оплате, аттестации,
документам, доступам, уведомлениям);
• информационного и маркетингового характера (об акциях, промокодах, подарках, новых
курсах/программах, специальных условиях).

1.9. Распространение рекламы и маркетинговых сообщений по сетям электросвязи (включая звонки, SMS,
мессенджеры, e-mail и иные каналы электросвязи) допускается при наличии предварительного согласия
адресата/абонента и при наличии возможности отказа от получения таких сообщений.

1.10. В случае отзыва согласия на получение рекламных/маркетинговых сообщений Оператор прекращает
направление таких сообщений, при этом сервисные/организационные уведомления, необходимые для
исполнения договора/оферты и организации обучения, могут продолжать направляться на законных
основаниях.

2. Сведения об Операторе. Каналы связи и официальные коммуникации

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «ОРГАНИК ПИПЛ
СКУЛ» ИНН: 9707049328 ОГРН: 1257700315740 КПП: 770701001 Юридический адрес: 125047, г. Москва,
вн.тер.г. муниципальный округ Тверской, ул. Фадеева, д. 4А, помещ. 8Ц Генеральный директор: Асадов
Рауф Акифович.

2.2. Лицензия на осуществление образовательной деятельности: приказ от 20.11.2025 № ПР/УГНК-2887/25,
рег. № Л035-01298-77/03802676.

2.3. Оператор уведомил Роскомнадзор об обработке персональных данных и включён в реестр операторов
персональных данных.

2.4. Официальные каналы связи Оператора для взаимодействия с
обучающимися/заявителями/плательщиками, а также для направления юридически значимых сообщений
(если применимо):
• электронная почта: school@organic-people.com (а также иные адреса/аккаунты, указанные на
сайте/в форме/в переписке в рамках ранее начатого взаимодействия);
• телефон/мессенджеры/каналы поддержки
• сообщения через формы на сайте/сервисы анкетирования и официальный чат поддержки.

2.5. Оператор вправе использовать указанные каналы связи для:
• подтверждения личности/контактов;
• сопровождения обучения и оплаты;
• направления уведомлений по аттестации и документам;
• направления сообщений об акциях/промокодах/подарках при наличии согласия на рекламно-
информационные коммуникации.

2.6. Контакты для обращений субъектов персональных данных по вопросам обработки персональных
данных (запросы, отзыв согласия, уточнение данных и т.п.): E-mail: school@organic-people.com (тема
письма: «Персональные данные») Почтовый адрес: 125047, г. Москва, ул. Фадеева, д. 4А, помещ. 8Ц.

3. Термины и определения

3.1. Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому
или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или)
осуществляющее обработку персональных данных, а также определяющее цели обработки, состав
персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными
данными.

3.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций)
с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение

(обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.

3.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

3.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных
определённому лицу или определённому кругу лиц.

3.6. Распространение персональных данных - действия, направленные на раскрытие персональных
данных неопределённому кругу лиц.

3.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность персональных данных
конкретному субъекту.

3.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за
исключением случаев, если обработка необходима для уточнения персональных данных).

3.9. Уничтожение персональных данных - действия, в результате которых становится невозможным
восстановить содержание персональных данных в информационной системе персональных данных и (или)
уничтожаются материальные носители персональных данных.

3.10. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных технологий и технических
средств.

3.11. Трансграничная передача персональных данных - передача персональных данных на территорию
иностранного государства органу власти иностранного государства, иностранному физическому или
иностранному юридическому лицу.

3.12. Коммуникации Оператора - сообщения/уведомления/звонки, направляемые субъекту ПДн по
указанным им контактам (телефон, e-mail, мессенджеры и др.) в рамках целей обработки, в том числе:

• сервисные/организационные коммуникации (по обучению, оплате, аттестациям, документам);
• рекламно-информационные коммуникации (акции, промокоды, подарки, новые программы и
предложения).

3.13. Рекламно-информационные сообщения по сетям электросвязи (включая звонки, SMS,
мессенджеры, e-mail и иные каналы электросвязи) направляются Оператором при наличии
предварительного согласия абонента/адресата и при наличии возможности отказа от получения таких
сообщений.

4. Категории субъектов персональных данных и источники получения данных

4.1. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Заявители - лица, оставившие заявку на обучение/консультацию, запросившие информацию о
курсах/программах, а также лица, заполнившие анкеты (в т.ч. для перехода платежей на ООО).

4.1.2. Обучающиеся/слушатели по программам:

• ДО (дополнительные общеобразовательные общеразвивающие программы детей и взрослых);
• ДПО (повышение квалификации и профессиональная переподготовка).

4.1.3. Выпускники (лица, прошедшие итоговую аттестацию и (или) получившие документ о
квалификации), включая последующие обращения по подтверждению/восстановлению сведений.

4.1.4. Законные представители несовершеннолетних обучающихся (родители/опекуны/попечители),
предоставляющие данные и согласия в случаях, предусмотренных законом.

4.1.5. Плательщики (если плательщик не совпадает с обучающимся), в части данных, необходимых для
оформления платежей, возвратов, сверки оплат и исполнения финансовых обязательств.

4.1.6. Лица, проходящие зачёт результатов обучения и итоговую аттестацию в ООО после обучения у
партнёра (ИП) - обучающиеся, ранее проходившие обучение у ИП Асадова Р.А., которые выразили
волеизъявление на передачу сведений и обработку ПДн ООО для целей зачёта результатов обучения и
допуска к итоговой аттестации.

4.1.7. Подписчики/получатели коммуникаций - лица, давшие согласие на получение рекламно-
информационных сообщений (акции, промокоды, подарки, новые курсы) по сетям электросвязи.

4.2. Источники получения персональных данных

Оператор получает персональные данные следующими способами:

4.2.1. Непосредственно от субъекта персональных данных:

• при заполнении заявок/анкет/Яндекс-форм;
• при регистрации/обучении/прохождении аттестации;
• при общении по телефону, через e-mail (включая school@organic-people.com), мессенджеры,
поддержку и иные каналы.

4.2.2. От законного представителя (для несовершеннолетних) - при условии подтверждения полномочий
представителя и при соблюдении требований законодательства.

4.2.3. От партнёра Оператора - ИП Асадова Рауфа Акифовича (ИНН 502725009181, ОГРНИП
318502700090305) - только при наличии надлежащего согласия, обучающегося на передачу его данных и
их обработку Оператором для целей зачёта результатов обучения, допуска к итоговой аттестации и выдачи
документа о квалификации. При этом Оператор рассматривает такие сведения как предоставленные в
пределах заявленных целей и в объёме, необходимом для их достижения.

4.2.4. От платёжной инфраструктуры/банков/платёжных провайдеров - в объёме, необходимом для
подтверждения факта оплаты, статуса платежа/возврата, идентификатора операции (без хранения полных
реквизитов банковских карт у Оператора, если такие данные обрабатываются платёжным провайдером).

4.2.5. Из технических источников - автоматически при использовании сайта/сервисов (cookies, IP-адрес,
сведения об устройстве/браузере, логи действий) в целях корректной работы, безопасности и защиты прав
Оператора.

4.3. Отдельно о рекламно-информационных коммуникациях

4.3.1. Если субъект ПДн предоставляет согласие на получение рекламно-информационных сообщений,
Оператор вправе использовать его контактные данные (телефон, e-mail, мессенджеры) для сообщений о
специальных предложениях, акциях, промокодах, подарках, новых курсах/программах.

4.3.2. Рассылка рекламы и обзвон с рекламными сообщениями по сетям электросвязи допускаются только
при наличии предварительного согласия абонента/адресата. Отзыв согласия осуществляется способом,
указанным в сообщении/через обращение в поддержку; после отзыва Оператор прекращает рекламно-
информационные коммуникации.

5. Категории и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей обработки,
указанных в разделе 6, и не допускает избыточной обработки.

5.2. В зависимости от статуса субъекта (заявитель/обучающийся/плательщик/представитель), Оператор
может обрабатывать следующие категории персональных данных:

5.2.1. Идентификационные и контактные данные
а) Фамилия, имя, отчество (в т.ч. «как в паспорте», если требуется);
б) Дата рождения;
в) Телефон; e-mail (в т.ч. коммуникации через school@organic-people.com);
г) Гражданство (если необходимо для оформления документов/учёта);
д) Адрес (при необходимости документооборота/направления документов).

5.2.2. Данные документа, удостоверяющего личность
Серия/номер, дата выдачи, кем выдан и иные реквизиты - только при необходимости
заключения/исполнения договора, корректной идентификации субъекта и/или оформления документа о
квалификации.

5.2.3. Данные об образовании (предшествующее образование)

Сведения о наличии и (или) получении среднего профессионального и/или высшего образования;
реквизиты и копии/сканы подтверждающих документов (диплом о среднем профессиональном образовании
и/или диплом о высшем образовании) - в случаях, когда это требуется для допуска к профессиональной
переподготовке и оформления диплома.

5.2.4. СНИЛС

Номер СНИЛС - при оформлении и учёте документов о квалификации и/или при исполнении обязательных
требований учёта/отчётности, а также в иных случаях, когда он объективно необходим для целей раздела 6.

5.2.5. Данные об обучении и результатах освоения программ
а) Программа/курс, зачисление/статус обучения;
б) Учебные результаты: выполненные задания, результаты тестов, промежуточные и итоговые аттестации;
в) Объём освоения: академические часы/зачётные единицы, подтверждающие освоение модулей/тем;
г) Факты выдачи (или отказа в выдаче) документа о квалификации, реквизиты выданного документа (при
наличии).

5.2.6. Данные, связанные с оплатой
а) Факт оплаты, статус платежа/возврата;
б) Идентификатор заказа/договора/счёта;
в) График оплат/рассрочки (в части статусов и обязательств).

При этом Оператор, как правило, не хранит полные реквизиты банковских карт, если оплата
осуществляется через платёжного провайдера.

5.2.7. Данные коммуникаций и обращений

Содержание обращений в поддержку/отдел продаж, история переписки и звонков (включая дату/время, тему
обращения, принятые решения) - для сопровождения обучения, оплаты, аттестаций и урегулирования
спорных ситуаций.

5.2.8. Данные для рекламно-информационных коммуникаций

Контактные данные (телефон/e-mail/мессенджеры) и сведения о согласиях/отказах от рекламно-
информационных сообщений (акции, промокоды, подарки, новые курсы), включая фиксацию факта
получения согласия и факта отзыва согласия. Направление рекламы по сетям электросвязи допускается
только при наличии предварительного согласия.

5.2.9. Технические данные (данные сайта/сервисов)
IP-адрес, cookies, сведения об устройстве/браузере, технические логи действий - для обеспечения работы
сайта/форм, информационной безопасности, предотвращения злоупотреблений и защиты прав Оператора.

5.3. Данные несовершеннолетних (при ДО для детей).

Оператор обрабатывает персональные данные несовершеннолетнего обучающегося и его законного
представителя (родителя/опекуна) в объёме, необходимом для образовательных целей и исполнения
обязанностей Оператора. При взаимодействии через представителя Оператор вправе запросить
подтверждение полномочий представителя.

5.4. Данные, поступающие от партнёра.

Оператор может получать от ИП Асадова Р.А. сведения об обучающемся и его результатах обучения (п.
5.2.5) только при наличии надлежащего согласия, обучающегося на передачу и обработку данных
Оператором, включая согласие, выраженное через электронные формы/чек-боксы, позволяющие
подтвердить факт и содержание согласия.

5.5. Оператор не осуществляет обработку специальных категорий персональных данных и
биометрических персональных данных, кроме случаев, когда это прямо требуется законом или получено
отдельное согласие в требуемой законом форме.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее
определённых и законных целей.

6.2. Основные цели обработки персональных данных:

6.2.1. Рассмотрение заявок и преддоговорное взаимодействие

а) обработка заявок на обучение/консультации;

б) уточнение потребностей, подбор программ;

в) обратная связь и информирование о форматах обучения/условиях.

6.2.2. Заключение и исполнение договоров/оферт

а) оформление отношений с обучающимся и/или плательщиком;

б) сопровождение оплаты, выставление ссылок/счетов, учёт статусов платежей и возвратов;

в) исполнение обязательств по обучению и документообороту.

6.2.3. Реализация образовательных программ ДО и ДПО

а) организация образовательного процесса;

б) текущий контроль, промежуточная аттестация;

в) итоговая аттестация и фиксация её результатов;

г) ведение внутреннего учёта освоения программы (часы/зачётные единицы, выполненные задания, тесты).

6.2.4. Оформление и выдача документов о квалификации

а) оформление и выдача документа установленного образца ООО: удостоверение о повышении
квалификации и/или диплом о профессиональной переподготовке;

б) подтверждение предшествующего образования (СПО/ВО) при профессиональной переподготовке;

в) хранение сведений о выданных документах, ответы на запросы о подтверждении обучения/документов в
пределах законных оснований.

6.2.5. Реализация модели перехода по согласию обучающегося

а) получение и обработка согласия, обучающегося на перевод/зачёт результатов обучения;

б) получение (при наличии согласия) от партнёра ИП сведений о результатах обучения, академических
часах/зачётных единицах, выполненных заданиях и тестах;

в) проведение зачёта результатов обучения и допуск к итоговой аттестации в ООО;

г) выдача документа о квалификации при выполнении условий (включая успешную аттестацию и
подтверждение СПО/ВО при профпереподготовке).

6.2.6. Переход приёма платежей с ИП на ООО (по анкете/форме)

а) информирование обучающегося о смене получателя платежей;

б) фиксация волеизъявления на переход платежей (чек-боксы/электронная анкета);

в) дальнейший учёт платежей, сопровождение графиков оплат/рассрочек в пользу ООО.

6.2.7. Сервисные/организационные коммуникации

а) уведомления по обучению, расписанию, аттестациям, документам, оплате;

б) работа с обращениями и претензиями, поддержка;

в) информирование об изменениях организационного характера.

6.2.8. Рекламно-информационные коммуникации (акции, промокоды, подарки)

а) рассылки и звонки о специальных предложениях, промокодах, подарках, новых курсах/программах;

б) персонализация предложений в пределах допустимого объёма данных;

в) учёт согласий и отказов от таких коммуникаций.

При этом распространение рекламы по сетям электросвязи (в т.ч. телефон, SMS, мессенджеры, e-mail)
допускается только при наличии предварительного согласия абонента/адресата, а обязанность доказать
наличие согласия лежит на рекламораспространителе.

6.2.9. Обеспечение безопасности, защита прав и законных интересов

а) информационная безопасность и предотвращение злоупотреблений (логи, технические данные);
б) защита авторских материалов курсов, выявление и пресечение несанкционированного распространения;
в) подготовка доказательной базы в случае споров.

6.3. Отдельно о согласии.

Если обработка основана на согласии субъекта ПДн, такое согласие оформляется с соблюдением требований
закона, включая правило об отдельном оформлении согласия на обработку ПДн от иных документов (когда
это требуется).

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, в
пределах заявленных целей и с соблюдением принципов обработки персональных данных.

7.2. Правовыми основаниями обработки персональных данных, в зависимости от конкретной ситуации,
являются:

• согласие субъекта персональных данных на обработку его персональных данных (в том числе
выраженное в электронной форме, позволяющей подтвердить факт его получения);
• заключение и исполнение договора (включая публичную оферту),
стороной/выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством РФ (в т.ч. в сфере
образования, бухгалтерского и налогового учета, документооборота);
• реализация законных интересов Оператора (например, обеспечение безопасности, защита прав и
законных интересов Оператора и обучающихся), если при этом не нарушаются права и свободы
субъектов персональных данных.

7.3. Если персональные данные получены не напрямую от субъекта, а от третьего лица (например, от
партнёра - ИП Асадова Р.А. в рамках модели «ИП → ООО»), Оператор обеспечивает выполнение
обязанностей по информированию субъекта о такой обработке, если соответствующее информирование не
было обеспечено ранее законным образом (в том числе через согласие/уведомление в электронной форме).

7.4. Рекламно-информационные коммуникации (рассылки, звонки, сообщения в мессенджерах, e-mail,
SMS) допускаются только при наличии предварительного согласия адресата/абонента, а обязанность
доказать наличие согласия лежит на отправителе/распространителе.

8. Порядок, условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором:

• с использованием средств автоматизации и/или без использования средств автоматизации;
• путем совершения действий (операций) с персональными данными, включая: сбор, запись,
систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Оператор обеспечивает, чтобы согласие на обработку персональных данных, когда оно требуется,
оформлялось отдельно от иных документов, которые подтверждает и (или) подписывает субъект (в т.ч.
отдельно от оферты и иных условий обучения/оплаты), если применимо к конкретному сценарию.

8.3. Электронная форма согласия / электронные формы (анкеты, Яндекс-формы и т.п.).
Надлежащим согласием в электронной форме для целей настоящей Политики признается согласие,
выраженное субъектом персональных данных посредством:

• заполнения электронной формы (анкеты/заявки),
• проставления отметок (чек-боксов) «согласен(на)», «подтверждаю», «да»,
• нажатия кнопки отправки формы/подтверждения,
при условии, что у Оператора (и/или у уполномоченного лица по поручению Оператора)
сохраняются данные, позволяющие подтвердить факт и содержание волеизъявления: дата/время,

содержание текста согласия, идентификатор формы, технические метаданные (в пределах
необходимого), а также результат отправки формы (запись в журнале/реестре заявок).

8.4. Оператор вправе устанавливать в формах раздельные чек-боксы:

• отдельный - на обработку персональных данных для образовательных и организационных целей
(обучение, аттестации, документы о квалификации);
• отдельный - на получение рекламно-информационных сообщений (акции, промокоды, подарки,
новые продукты). Раздельность согласий используется для соблюдения требований к
«конкретности» и «информированности» согласия и для корректного учета отзывов согласия.

8.5. В случае отзыва согласия на рекламно-информационные сообщения Оператор прекращает такую
обработку/рассылку немедленно с учетом технически разумного срока обновления списков (при этом
сервисные сообщения, необходимые для исполнения договора и сопровождения обучения/оплаты, могут
продолжать направляться на иных законных основаниях).

9. Передача персональных данных третьим лицам. Поручение обработки

9.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного
основания, в том числе:

• при наличии согласия субъекта (когда оно требуется);
• когда передача необходима для исполнения договора с субъектом;
• когда передача предусмотрена законом.

9.2. Категории получателей (в зависимости от процессов Оператора):

• платежные организации/провайдеры/банки - для приема и учета оплаты, возвратов;
• операторы связи, сервисы телефонии, сервисы рассылок - для коммуникаций с обучающимися;
• сервисы электронного документооборота и хранения - для ведения реестров, заявок, документов;
• государственные органы/системы - в случаях и объеме, прямо предусмотренных законодательством
РФ;
• уполномоченные подрядчики (ИТ-поддержка, администрирование, колл-центр) - при условии
оформления поручения на обработку.

9.3. Поручение обработки персональных данных.

Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется
договором/условиями поручения, где фиксируются: перечень данных, перечень действий, цели обработки,
обязанность соблюдать конфиденциальность, требования к защите, обязанность подтверждать принятые
меры и уведомлять Оператора о инцидентах в предусмотренных законом случаях. При этом ответственность
перед субъектом за действия лица по поручению несет Оператор.

9.4. Партнёр - ИП Асадов Р.А. (модель «ИП → ООО»).

Оператор может получать от ИП Асадова Р.А. сведения об обучающемся и результатах его обучения
(часы/зачётные единицы, выполненные задания, тесты, практики) только при наличии надлежащего
согласия обучающегося на передачу и обработку данных Оператором. Оператор вправе передать ИП (как
третьему лицу) ограниченную информацию о статусе зачёта/допуска/итоговой аттестации и факте выдачи
документа - только в объеме, необходимом для исполнения согласованных процедур, и при наличии
законного основания (например, согласия обучающегося или необходимости исполнения договора).

10. Локализация баз данных и трансграничная передача

10.1. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает, чтобы запись,
систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ
осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, за
исключением случаев, прямо предусмотренных законом.

10.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии
законного основания и с учетом ограничений, установленных законодательством РФ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования,
копирования, предоставления, распространения и иных неправомерных действий.

11.2. Меры безопасности реализуются с учетом требований к защите персональных данных в
информационных системах персональных данных.

11.3. В числе применяемых мер (в зависимости от процессов и уровня угроз) могут быть:

• назначение ответственных лиц за организацию обработки ПДн;
• регламентация доступа сотрудников к ПДн (принцип «необходимого доступа»);
• учет и хранение подтверждений согласий, логирование действий;
• применение антивирусной защиты, средств контроля доступа, резервного копирования;
• оценка рисков/вреда и контроль соблюдения локальных актов;
• договорные меры к подрядчикам (конфиденциальность и безопасность при поручении обработки).

12. Сроки хранения персональных данных и порядок уничтожения

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки,
если иной срок не установлен законодательством РФ или договором.

12.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные
данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

12.3. Сроки хранения по типовым категориям:

• данные заявок/обращений - на срок, необходимый для рассмотрения обращения и фиксации
результата, а также для защиты прав Оператора при спорных ситуациях;
• данные об обучении и аттестации - на срок, необходимый для подтверждения факта
обучения/результатов и исполнения обязательных требований учета/документооборота;
• данные по оплатам - в пределах сроков, необходимых для бухгалтерского и налогового учета;
• данные по рекламным согласиям/отказам - на срок действия согласия и разумный период для
подтверждения законности коммуникаций.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право получать информацию об обработке его персональных
данных, требовать уточнения, блокирования или уничтожения персональных данных при наличии
оснований, предусмотренных законом.

13.2. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в
тех случаях, когда обработка основана на согласии.

13.3. Отдельно: при обработке персональных данных в целях продвижения товаров/работ/услуг (прямые
контакты через средства связи) обработка допускается только при наличии предварительного согласия
субъекта, и по его требованию такая обработка прекращается немедленно.

14. Порядок реализации прав и обращения субъекта

14.1. Обращения, запросы, отзывы согласий могут направляться Оператору:
• по электронной почте: school@organic-people.com
• и/или иным способом, указанным на сайте Оператора (включая формы обратной связи).

14.2. Для корректной идентификации заявителя Оператор вправе запросить дополнительные сведения,
подтверждающие, что обращение поступило от субъекта персональных данных или его представителя. При
обращении представителя Оператор вправе проверить полномочия представителя.

14.3. По запросу субъекта Оператор предоставляет сведения об обработке персональных данных в объеме и
порядке, установленном законом.

14.4. Отзыв согласия на рекламно-информационные сообщения (акции, промокоды, подарки)
реализуется путем направления уведомления Оператору (п. 14.1) либо через механизмы
«отписки»/настройки уведомлений, если они предусмотрены в конкретном канале коммуникации.

15. Cookie-файлы и технические данные

15.1. Сайт(ы) и электронные формы Оператора могут использовать cookie-файлы и иные технические
данные для обеспечения работоспособности, безопасности, корректного отображения, а также для
улучшения пользовательского опыта.

15.2. Пользователь вправе ограничить использование cookie в настройках браузера. При этом отдельные
функции сайта/форм могут работать некорректно.

15.3. Технические данные (в т.ч. логи) могут использоваться как доказательство факта отправки форм,
выражения согласия, а также для предотвращения злоупотреблений и защиты прав Оператора.

16. Заключительные положения

16.1. Настоящая Политика является публичным документом Оператора и размещается в свободном доступе
на сайте(ах) Оператора.

16.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента
размещения, если иное не указано в самой редакции.

16.3. Оператор является оператором персональных данных и осуществляет обработку персональных данных
в соответствии с требованиями законодательства РФ; при необходимости сведения об Операторе могут быть
проверены в реестрах/информационных ресурсах уполномоченных органов.