Политика ООО «СтудОко» в отношении обработки персональных данных на сайте studoko.ru

Редакция 1.0 от 1 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при направлении заявок через корпоративный сайт https://studoko.ru и при последующей переписке по таким заявкам.

1.2. Оператор — Общество с ограниченной ответственностью «СтудОко» (ООО «СтудОко»), ИНН 9729424251, ОГРН 1267700295378.

Адрес: Российская Федерация, г. Москва, вн. тер. г. муниципальный округ Раменки, тер. Ленинские Горы, д. 1, стр. 77.

Контакт по вопросам обработки персональных данных и реализации прав субъектов: privacy@studoko.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Положением об обработке и защите персональных данных ООО «СтудОко», утверждённым протоколом общего собрания участников № 2 от 14.09.2026.

1.4. Политика не регулирует обработку данных работников и участников Общества, а также обработку учебных данных в отдельных инсталляциях платформы «СтудОко». Для соответствующих процессов применяются отдельные документы и правовые основания.

1.5. Посещение сайта и ознакомление с Политикой сами по себе не означают предоставления согласия. Согласие на обработку заявки предоставляется отдельно при отправке формы.

2. Принципы обработки

Оператор:

• обрабатывает данные законно и справедливо для конкретных, заранее определённых целей;
• не собирает избыточные данные и не использует их для несовместимых целей;
• принимает меры по обеспечению точности и актуальности данных;
• ограничивает доступ к данным;
• хранит данные не дольше, чем требуется для цели обработки, если иной срок не установлен законом или применимым договором;
• прекращает обработку и уничтожает данные при утрате законного основания в установленном порядке.

3. Субъекты, цели и состав данных

3.1. Заявки о сотрудничестве

Субъекты: физические лица, направляющие заявки, в том числе представители вузов, учебных центров и других организаций.

Цель: рассмотрение заявок о сотрудничестве, установление обратной связи и обсуждение возможных условий сотрудничества, включая применение платформы «СтудОко».

Состав данных:

• имя;
• адрес электронной почты;
• наименование представляемой организации;
• сведения о проводимых или планируемых курсах;
• содержание необязательного сообщения о вопросах и задачах для обсуждения;
• сведения о заявителе из последующей переписки, необходимые для рассмотрения заявки и обсуждения сотрудничества.

Поля «Имя», «Организация», «Email», «Какие курсы вы проводите или планируете?» обязательны. Поле «Что хотите обсудить?» необязательно. Без обязательных данных и отдельного согласия заявка через форму не направляется.

Сведения об организации, курсах и сообщении обрабатываются в составе заявки, связанной с заявителем. Оператор не запрашивает через эту форму специальные категории персональных данных, биометрические данные, паспортные данные или данные других лиц. Не следует включать их в свободные поля.

Правовое основание: согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок: до завершения рассмотрения заявки и обсуждения сотрудничества, но не более одного года с даты направления заявки, либо до отзыва согласия — в зависимости от того, какое событие наступит раньше. После прекращения основания данные уничтожаются в сроки, указанные в разделе 8.

3.2. Обращения по вопросам персональных данных

Субъекты: заявители и их представители, обращающиеся для реализации прав в отношении персональных данных.

Цель: рассмотрение запросов, отзывов согласий и требований субъектов, исполнение обязанностей Оператора по законодательству о персональных данных.

Состав: имя и иные идентифицирующие сведения в необходимом объёме, контактные данные, содержание обращения, сведения о полномочиях представителя при его участии, переписка и результат рассмотрения.

Основание: исполнение обязанностей, установленных Федеральным законом № 152-ФЗ, в соответствии с пунктом 2 части 1 статьи 6 этого закона.

Срок: до исполнения обращения и завершения связанных с ним обязательных процедур; документы, для которых законом установлено обязательное хранение, сохраняются в течение соответствующих сроков. Дополнительные данные только ради рассмотрения запроса не собираются, если заявителя можно надёжно идентифицировать по имеющимся сведениям.

4. Порядок обработки и хранение

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление и уничтожение данных.

4.2. Обработка осуществляется с использованием средств автоматизации и при необходимости без их использования. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.

4.3. Заявки сохраняются в базе данных на собственном сервере Оператора на территории Российской Федерации. Копия каждой заявки направляется на sales@studoko.ru в корпоративную почту «Яндекс 360 для бизнеса». Последующая переписка может вестись с корпоративных почтовых адресов Оператора.

4.4. Внутри Общества доступ к заявкам имеет генеральный директор. Привлечение поставщика почтового сервиса не означает предоставления доступа к заявкам другим работникам Общества.

4.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

4.6. Оператор фиксирует факт предоставления согласия, дату и время, связь с заявкой и редакцию согласия. Такие сведения используются для подтверждения законности обработки; их хранение не означает автоматического продления срока хранения всей заявки. При необходимости отдельного хранения доказательств Оператор определяет самостоятельное законное основание, необходимый состав и обоснованный срок.

5. Получатели данных и поручение обработки

5.1. Для работы корпоративной почты используется сервис «Яндекс 360 для бизнеса». Поставщик сервиса, с которым заключён договор, привлекается к обработке в объёме, необходимом для доставки и хранения копий заявок, ведения переписки и технического обеспечения почты.

5.2. Поручение обработки оформляется на условиях, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ, включая определение данных, операций и целей, обеспечение конфиденциальности и безопасности. Согласие заявителя на соответствующее поручение включено в отдельное согласие для формы.

5.3. Данные могут предоставляться уполномоченным государственным органам и иным лицам только при наличии предусмотренного законом основания и в необходимом объёме.

5.4. Оператор не публикует заявки и не распространяет данные заявителей неопределённому кругу лиц. Данные заявок не используются для рекламных рассылок. Трансграничная передача в рамках описанного процесса Оператором не осуществляется.

6. Cookies, аналитика и технические сведения

6.1. На корпоративном сайте не используются cookies, системы веб-аналитики, рекламные трекеры, внешние CAPTCHA и аналогичные сервисы отслеживания посетителей.

6.2. Оператор не сохраняет IP-адреса посетителей, сведения об устройствах и действиях посетителей в журналах посещений сайта. Это не исключает технической передачи сетевых адресов и иных параметров, необходимой для установления соединения и доставки данных при работе сайта и электронной почты.

6.3. При изменении технической конфигурации Оператор предварительно оценивает правовые основания новой обработки и актуализирует документы и механизмы получения согласий, если они необходимы.

7. Защита персональных данных

7.1. Ответственным за организацию обработки персональных данных является генеральный директор Общества.

7.2. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ и внутренними документами Общества, в том числе:

• определяет цели, основания, состав данных и сроки их обработки;
• ограничивает доступ и использует индивидуальные учётные записи и парольную защиту;
• обеспечивает обновление программного обеспечения и защиту информационных систем;
• организует резервное копирование и восстановление с учётом требований к срокам хранения и уничтожению;
• контролирует условия обработки у привлечённых лиц;
• организует рассмотрение обращений и реагирование на инциденты;
• проводит внутренний контроль соблюдения требований.

7.3. Технические настройки, пароли, схемы защиты и другие сведения, раскрытие которых может снизить безопасность, в публичной Политике не приводятся.

8. Прекращение обработки и уничтожение

8.1. Обработка прекращается при достижении цели, утрате необходимости в ней, истечении установленного срока, отзыве согласия при отсутствии иного основания, а также в других предусмотренных законом случаях.

8.2. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует самостоятельное законное основание для продолжения обработки и законом не предусмотрено иное. При истечении предельного срока обработки заявки её использование прекращается, а уничтожение организуется не позднее 30 дней после такого прекращения при отсутствии иного законного основания.

8.3. Удаление охватывает записи в основной базе, копии заявки и связанные данные в корпоративной почте, а также иные созданные Оператором копии. Уничтожение резервных копий организуется с учётом требований закона; наличие резервной копии не является самостоятельным основанием для бессрочного хранения.

8.4. Если уничтожить данные в предусмотренный законом срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Исключение применяется только при наличии предусмотренных законом условий.

8.5. Уничтожение документируется в установленном порядке. Документы, подтверждающие уничтожение, хранятся в течение установленного для них обязательного срока.

8.6. При заключении договора необходимые данные могут обрабатываться в рамках самостоятельного договорного процесса. Это не продлевает автоматически согласие на обработку заявки и не допускает хранения избыточных сведений.

9. Права субъектов и обращения

9.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных;
• отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо суд;
• осуществлять иные предусмотренные законом права.

9.2. Обращения направляются на privacy@studoko.ru или по адресу Оператора, указанному в разделе 1. Для поиска заявки рекомендуется указать имя и email, использованные при её направлении. Оператор вправе запросить необходимые и соразмерные сведения для идентификации заявителя и подтверждения полномочий представителя.

9.3. Запрос информации об обработке должен соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ. Оператор не требует паспортные данные автоматически для любого обращения, если они не нужны для соответствующей процедуры.

9.4. Информация по запросу о доступе к персональным данным предоставляется в течение 10 рабочих дней со дня получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования рассматриваются в сроки, установленные законом для соответствующего вида обращения.

9.5. При отзыве согласия Оператор вправе продолжить только ту обработку, для которой имеется самостоятельное предусмотренное законом основание.

10. Доступность и изменение Политики

10.1. Политика размещается в открытом доступе на сайте, включая возможность перехода к ней со страницы с формой. Ознакомление не требует регистрации или оплаты.

10.2. Новая редакция применяется после её утверждения и опубликования. Дата начала действия указывается при публикации. Изменение Политики не изменяет задним числом содержание ранее предоставленных согласий и не создаёт новых оснований обработки.

10.3. Если изменение процесса требует нового согласия, оно получается отдельно до начала соответствующей обработки.