ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
| Реквизит | Значение |
|---|---|
| Полное наименование | Товарищество с ограниченной ответственностью "Л2Л" |
| Краткое наименование | ТОО "Л2Л" |
| БИН | 251040008820 |
| Юридический адрес | 010017, Казахстан, город Астана, район Нұра, Проспект Тұран, здание 46/1 |
| Контактный email | alexey@yummytranslations.com |
| Телефон | +7 705 199 73 13 |
| Сайт | https://learn2localize.ru/ |
ОСНОВНЫЕ ПОНЯТИЯ
В настоящем документе используются следующие основные понятия:
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Федерального закона № 152-ФЗ).
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Сервис — веб-сайт https://learn2localize.ru/, посредством которого Оператор оказывает услуги и осуществляет обработку персональных данных.
- Пользователь — любое физическое лицо, получающее доступ к Сервису посредством сети Интернет.
- Cookie (файлы cookie) — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сервиса и используются для обеспечения его функционирования, сбора статистики и персонализации.
ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
- Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Федерального закона № 152-ФЗ.
- Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Федерального закона № 152-ФЗ).
- Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных (ст. 18.1 ч. 2 Федерального закона № 152-ФЗ).
- Назначить лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).
- Направить уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 2 указанной статьи.
- При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ), за исключением случаев, указанных в ч. 5.1 ст. 18 данного закона.
- Прекратить обработку персональных данных и уничтожить собранные персональные данные в сроки, установленные законодательством, в случае достижения цели обработки, отзыва согласия субъектом или по требованию субъекта.
- Уведомлять Роскомнадзор и субъекта персональных данных об инцидентах, повлёкших нарушение прав субъектов персональных данных, в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ: в течение 24 часов — уведомить Роскомнадзор, в течение 72 часов — направить результаты внутреннего расследования.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Данные, получаемые от субъекта персональных данных:
- сведения, предоставляемые при регистрации и использовании аккаунта;
- сведения, предоставляемые при осуществлении оплаты.
Автоматически собираемые данные:
- данные об аккаунте и действиях в аккаунте;
- данные, необходимые для обработки оплаты.
Данные, получаемые из сторонних сервисов:
- не собираются.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| № | Цель обработки | Правовое основание | Категории ПДН | Срок хранения |
|---|---|---|---|---|
| 1 | Заключение и исполнение договоров на оказание образовательных услуг, предоставление доступа к обучению, ведение личного кабинета | п. 5 ч. 1 ст. 6 152-ФЗ | ФИО, email, телефон, логин, пароль, сведения об оплате, IP-адрес, cookies | в течение срока действия договора и 3 года после его исполнения |
| 2 | Обработка платежей, оформление и учет расчетов, ведение бухгалтерского и налогового учета | п. 2 ч. 1 ст. 6 152-ФЗ | ФИО, email, телефон, сведения об оплате, платежные идентификаторы, сумма платежа, дата и время оплаты | 5 лет |
| 3 | Направление информационных и рекламных рассылок, уведомлений о курсах, акциях, обновлениях программ обучения | п. 1 ч. 1 ст. 6 152-ФЗ | ФИО, email, телефон | до отзыва согласия |
| 4 | Обеспечение функционирования сайта, личного кабинета, авторизация пользователей, обеспечение безопасности и предотвращение несанкционированного доступа | п. 5 ч. 1 ст. 6 152-ФЗ | ФИО, email, логин, IP-адрес, cookies | в течение срока действия учетной записи и 1 год после ее удаления |
| 5 | Обработка обращений, заявок, запросов и консультаций пользователей | п. 5 ч. 1 ст. 6 152-ФЗ | ФИО, email, телефон, содержание обращения, IP-адрес | 3 года |
| 6 | Сбор и анализ статистики посещаемости сайта, улучшение качества сервиса и образовательных программ, техническая аналитика | п. 1 ч. 1 ст. 6 152-ФЗ | IP-адрес, cookies, сведения о действиях на сайте, идентификаторы устройства | до достижения целей обработки, но не более 2 лет |
| 7 | Размещение отзывов, кейсов и иных пользовательских материалов на сайте и в иных источниках | п. 1 ч. 1 ст. 6, ст. 10.1 152-ФЗ | ФИО, email, телефон, текст отзыва, изображение, иные сведения, содержащиеся в отзыве | до отзыва согласия на распространение |
| 8 | Исполнение обязанностей оператора, установленных законодательством РФ в сфере персональных данных | п. 2 ч. 1 ст. 6 152-ФЗ | ФИО, email, телефон, IP-адрес, cookies, сведения об обращениях, сведения об оплате | в сроки, установленные законодательством РФ |
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
| Получатель | Страна | Цель передачи | Передаваемые данные | Политика конфиденциальности |
|---|---|---|---|---|
| ООО НКО «ЮМани» | Россия | Прием и обработка платежей | Идентификационные и платежные данные, необходимые для проведения оплаты | Политика ЮМани |
| ООО «ЯНДЕКС» | Россия | Сбор и анализ статистики посещения сайта, улучшение качества работы сайта | Данные о действиях на сайте, технические данные устройства и браузера, IP-адрес, cookie-файлы | Политика Яндекса |
| ООО «Живой Сайт» | Россия | Обеспечение онлайн-коммуникации с пользователями, обработка обращений и рассылка сообщений | Имя, контактные данные, содержание обращений, иные данные, предоставленные пользователем в ходе общения | Политика JivoSite |
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с оказанием услуг субъектам.
Оператор заключает с третьими лицами, которым поручается обработка персональных данных, договоры поручения на обработку в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ.
СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных (ч. 7 ст. 5 Федерального закона № 152-ФЗ).
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные клиентов (ФИО, контактные данные, адрес) | 3 (три) года с момента прекращения договорных отношений | ст. 196 ГК РФ (общий срок исковой давности) |
| Бухгалтерские и платёжные документы | 5 (пять) лет с момента окончания отчётного периода | п. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» |
| Налоговые документы | 5 (пять) лет | пп. 8 п. 1 ст. 23 Налогового кодекса РФ |
| Данные подписчиков рассылки (email, имя) | До момента отзыва согласия субъектом | ч. 2 ст. 9 Федерального закона № 152-ФЗ |
| Данные учётных записей | На протяжении срока действия учётной записи и 3 (три) года после её удаления | ст. 196 ГК РФ |
| Файлы cookie (техническое) | До 2 (двух) лет в зависимости от типа cookie | Определяется провайдером cookie в соответствии с целью обработки |
| Данные журналов доступа (IP-адрес, дата, время) | 1 (один) год | ч. 2 ст. 19 Федерального закона № 152-ФЗ (обеспечение безопасности) |
| Записи о согласиях на обработку ПДН | 3 (три) года с момента получения согласия | ст. 196 ГК РФ (обязанность подтвердить факт получения согласия) |
По достижении цели обработки или по истечении установленного срока хранения персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней, если иное не предусмотрено федеральным законом (ч. 7 ст. 5, ч. 3 ст. 21 Федерального закона № 152-ФЗ).
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
1. Право на получение информации об обработке персональных данных (ст. 14 Федерального закона № 152-ФЗ).
Субъект вправе получить от Оператора следующую информацию:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки;
- цели и применяемые Оператором способы обработки;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом прав, предусмотренных Федеральным законом № 152-ФЗ;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
2. Право на уточнение, блокирование и уничтожение (ст. 21 Федерального закона № 152-ФЗ).
Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Оператор обязан принять необходимые меры по уточнению, блокированию или уничтожению персональных данных либо обеспечению их принятия в срок, не превышающий 7 (семи) рабочих дней с даты получения соответствующего требования, и уведомить субъекта о принятых мерах.
3. Право на отзыв согласия (ст. 9 ч. 2 Федерального закона № 152-ФЗ).
Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.
4. Право на защиту прав субъекта персональных данных (ст. 15 Федерального закона № 152-ФЗ).
В целях защиты прав и законных интересов субъект персональных данных вправе:
- запрашивать у Оператора информацию об обработке его персональных данных;
- требовать от Оператора прекращения обработки персональных данных в случае нарушения законодательства;
- обращаться к Оператору с требованием о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке — Оператор обязан немедленно прекратить такую обработку.
5. Права при принятии решений на основании автоматизированной обработки (ст. 16 Федерального закона № 152-ФЗ).
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия субъекта в письменной форме. Оператор обязан разъяснить субъекту порядок принятия решения на основании автоматизированной обработки и возможные юридические последствия такого решения, а также предоставить возможность заявить возражение.
6. Право на обжалование действий Оператора (ст. 17 Федерального закона № 152-ФЗ).
Субъект, считающий, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7. Право на получение сведений о передаче данных третьим лицам.
Субъект вправе получить информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения о лицах, которым персональные данные были переданы на основании договора или федерального закона.
ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Для реализации своих прав субъект персональных данных направляет Оператору запрос в свободной форме одним из следующих способов:
- по электронной почте: alexey@yummytranslations.com;
- почтовым отправлением по адресу: 010017, Казахстан, город Астана, район Нұра, Проспект Тұран, здание 46/1, офис 613.
Запрос должен содержать:
- фамилию, имя, отчество субъекта (при наличии);
- номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, использованный при регистрации, иные данные), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его законного представителя.
Сроки ответа Оператора:
- 30 (тридцать) календарных дней на предоставление сведений об обработке персональных данных субъекта (ст. 14, ст. 20 ч. 3 Федерального закона № 152-ФЗ);
- 7 (семь) рабочих дней на безвозмездное уточнение, блокирование или уничтожение персональных данных по требованию субъекта либо на предоставление мотивированного отказа (ст. 21 ч. 1 Федерального закона № 152-ФЗ);
- 10 (десять) рабочих дней на направление уведомления в Роскомнадзор о прекращении обработки и уничтожении персональных данных по требованию субъекта (ст. 21 ч. 3).
В случае если предоставленные сведения не позволяют идентифицировать субъекта, Оператор вправе запросить дополнительные документы. Срок рассмотрения в таком случае исчисляется с момента получения Оператором дополнительных сведений.
Вся переписка, связанная с обработкой персональных данных, хранится Оператором в течение 3 (трёх) лет с момента обращения.
Результаты рассмотрения запроса (информация или мотивированный отказ) направляются субъекту в форме, позволяющей подтвердить факт предоставления ответа.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Федерального закона № 152-ФЗ).
Технические меры:
- передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2 и выше);
- хранение паролей в хэшированном виде с использованием криптографически стойких алгоритмов;
- разграничение прав доступа к информационным системам, содержащим персональные данные;
- регулярное обновление программного обеспечения и устранение уязвимостей;
- резервное копирование данных с заданной периодичностью;
- использование средств антивирусной защиты;
- мониторинг и обнаружение несанкционированного доступа к персональным данным;
- использование межсетевых экранов (firewall) для защиты информационных систем.
Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание внутренних нормативных документов, определяющих политику Оператора в отношении обработки персональных данных;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, а также с требованиями к защите персональных данных;
- ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных (трудовых) обязанностей;
- ведение журнала учёта доступа к персональным данным и регистрация действий по обработке;
- проведение регулярных проверок и аудитов соблюдения порядка обработки и защиты персональных данных;
- разработка и выполнение плана реагирования на инциденты, связанные с нарушением безопасности персональных данных;
- обучение работников правилам работы с персональными данными не реже одного раза в год;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
Правовые меры:
- подготовка и утверждение локальных актов по вопросам обработки персональных данных;
- заключение договоров поручения обработки персональных данных с третьими лицами в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ;
- включение в договоры с работниками и контрагентами обязательств по обеспечению конфиденциальности персональных данных.
Оператор уведомляет Роскомнадзор об инцидентах, связанных с нарушением безопасности персональных данных, в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
ПОРЯДОК РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Под инцидентом понимается любой факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов, включая утечку, несанкционированный доступ, утрату носителей, компрометацию учётных записей.
Оператор обязуется уведомить Роскомнадзор:
- в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента — о факте инцидента, предполагаемых причинах, предполагаемом вреде правам субъектов и принятых мерах по устранению последствий;
- в течение 72 (семидесяти двух) часов о результатах внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (при установлении).
Уведомление направляется через специализированную форму на официальном портале Роскомнадзора: https://pd.rkn.gov.ru/incidents/ (основание: ст. 21.1 Федерального закона № 152-ФЗ в редакции Федерального закона № 266-ФЗ от 14.07.2022).
Оператор ведёт внутренний журнал инцидентов, содержащий:
- дату и время обнаружения инцидента;
- описание инцидента и затронутых категорий персональных данных;
- количество субъектов, чьи данные затронуты;
- принятые меры по устранению последствий и предотвращению повторного инцидента;
- сведения об уведомлении Роскомнадзора и субъектов.
Нарушение порядка уведомления Роскомнадзора об инциденте влечёт административную ответственность в соответствии с ч. 10–11 ст. 13.11 КоАП РФ (в редакции Федерального закона № 420-ФЗ от 30.11.2024, действующей с 30.05.2025).
Ответственным за реагирование на инциденты является лицо, назначенное приказом Оператора ответственным за организацию обработки персональных данных.
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ответственность за нарушение требований законодательства России в сфере обработки и защиты персональных данных определяется в соответствии с законодательством России.
Лица, виновные в нарушении требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», несут гражданскую, уголовную, административную и иную ответственность, предусмотренную законодательством РФ (ст. 24 Федерального закона № 152-ФЗ).
Административная ответственность за нарушение законодательства в области персональных данных установлена ст. 13.11 Кодекса РФ об административных правонарушениях .
Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом убытков (ст. 24 ч. 2 Федерального закона № 152-ФЗ).
ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
До обращения в суд субъект персональных данных направляет Оператору письменную претензию с указанием сути нарушения и требований. Претензия направляется на адрес электронной почты alexey@yummytranslations.com или почтовым отправлением по адресу: 010017, Казахстан, город Астана, район Нұра, Проспект Тұран, здание 46/1.
Оператор рассматривает претензию и направляет мотивированный ответ в течение 30 (тридцати) календарных дней с момента получения претензии.
В случае недостижения согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора в соответствии с законодательством РФ.
Субъект персональных данных вправе обратиться за защитой своих прав в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
- адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2;
- сайт: https://rkn.gov.ru;
- портал обращений: https://pd.rkn.gov.ru.
К настоящему документу и отношениям между Оператором и субъектом персональных данных применяется законодательство РФ.
ОТРАСЛЕВЫЕ ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СФЕРЕ ОБРАЗОВАНИЯ
Обработка персональных данных несовершеннолетних.
Оператор не проводит проверку возраста посетителей сайта и в связи с этим не обрабатывает персональные данные несовершеннолетних лиц. Если вы являетесь несовершеннолетним в возрасте до 14 лет, то оставляя свои персональные данные на сайте вы подтверждаете наличие письменного согласия родителя или иного законного представителя на обработку Оператором ваших персональных данных и будете готов его направить по нашему запросу.
Согласие законного представителя.
Если вы являетесь родителем или иным законным представителем несовершеннолетнего лица до 14 лет, то оставляя данные несовершеннолетнего лица на сайте вы даете согласие на обработку персональных данных вас и несовершеннолетнего лица, которое будете готовы предоставить по нашему запросу.
Минимизация данных.
При обработке персональных данных несовершеннолетних Товарищество с ограниченной ответственностью "Л2Л" руководствуется принципом минимизации данных и обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей образовательного процесса (ст. 5 ч. 2 Федерального закона № 152-ФЗ). Сбор избыточных персональных данных несовершеннолетних не допускается.
Хранение и уничтожение данных обучающихся.
Персональные данные обучающихся хранятся в течение срока действия договора об оказании образовательных услуг и в течение 3 лет после его прекращения в пределах общего срока исковой давности (ст. 196 ГК РФ). Документы об образовании (свидетельства, сертификаты и т.д.) хранятся в соответствии со сроками, установленными Приказом Росархива от 20.12.2019 № 236. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.
ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ
Настоящий документ действует бессрочно до замены его новой редакцией.
Оператор вправе вносить изменения в настоящий документ. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения новой редакции на сайте https://learn2localize.ru/ не менее чем за 7 (семь) календарных дней до вступления изменений в силу.
К существенным изменениям относятся: изменение целей обработки, расширение категорий обрабатываемых персональных данных, изменение перечня третьих лиц, которым передаются персональные данные, изменение порядка реализации прав субъектов.
Продолжение использования Сервиса после вступления в силу изменений означает принятие Пользователем новой редакции настоящего документа.
Предыдущие редакции документа хранятся Оператором и предоставляются по запросу субъекта персональных данных.
Дата последнего обновления указана в начале настоящего документа.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ДОКУМЕНТА
Настоящая Политика разработана в соответствии со следующими нормативными актами:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона № 233-ФЗ от 08.08.2024);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21;
- Кодекс РФ об административных правонарушениях (в редакции Федерального закона № 420-ФЗ от 30.11.2024, действующей с 30.05.2025);
- Федеральный закон от 30.12.2020 № 519-ФЗ в части ст. 10.1 (согласие на распространение).
Актуальная редакция Политики: 16.04.2026. Номер версии: 1.0.
Оператор обязуется отслеживать изменения законодательства РФ в области персональных данных и обновлять при необходимости настоящую Политику не реже 1 (одного) раза в 12 (двенадцать) месяцев либо в течение 30 дней после существенных изменений регулирования ПДн.
Актуальная версия Политики всегда доступна по адресу: https://learn2localize.ru/privacy-policy.
В случае противоречия между положениями настоящей Политики и требованиями законодательства РФ применяются нормы законодательства.