ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика АНО «Международный Альянс Инновационной Экосистемы «СОЗВЕЗДИЕ» (далее — Оператор) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Политика распространяется на отношения в сфере обработки персональных данных, возникшие как до, так и после утверждения настоящей Политики.
1.4. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.5. Основные понятия, используемые в настоящей Политике, соответствуют действующему законодательству о персональных данных.
1.6. Основные права и обязанности Оператора:
Оператор имеет право определять состав и перечень мер для соблюдения требований законодательства, а также поручать обработку персональных данных третьим лицам на основании договора;
Оператор обязан обеспечивать безопасность персональных данных, отвечать на обращения субъектов, взаимодействовать с Роскомнадзором.
1.7. Права субъекта персональных данных:
получать информацию об обработке;
требовать уточнения, блокирования, уничтожения данных;
давать согласие на обработку ПДн в маркетинговых целях отдельно;
обжаловать действия Оператора в Роскомнадзор или суд.
1.8. Ответственность за нарушение требований законодательства определяется в соответствии с законодательством РФ.

1.9. Ответственным за организацию обработки ПДн является уполномоченное лицо Оператора.

2. Цели обработки персональных данных
2.1. Обработка ПДн осуществляется для:
идентификации пользователя на сайте;
исполнения условий пользовательских соглашений;
предоставления услуг;
ведения статистики, анализа и улучшения качества сервиса.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3. Правовые основания обработки персональных данных
3.1. Обработка осуществляется на основании:

Конституции РФ;
Гражданского кодекса РФ;
Федерального закона № 152-ФЗ;
иных нормативных актов;
согласия субъекта персональных данных.

4. Категории обрабатываемых персональных данных
4.1. Обработка осуществляется в объёме, необходимом для достижения целей, предусмотренных разделом 2.
4.2. Обрабатываются следующие категории ПДн:
фамилия, имя, отчество;
контактные данные (телефон, e-mail);
иные сведения, предоставленные субъектом при регистрации и/или заключении договора;
данные биометрического характера (в случае отдельного согласия).
4.3. Обработка специальных категорий ПДн (о здоровье, политических взглядах, религии и др.) не осуществляется, за исключением случаев, предусмотренных законом.

4.4. Обработка биометрических ПДн (фото, видеозаписи, голос, изображение) допускается только при наличии отдельного письменного согласия субъекта, либо в случаях, установленных законом.

5. Порядок и условия обработки ПДн
5.1. Обработка ПДн осуществляется в соответствии с законодательством РФ, с согласия субъекта либо в иных случаях, предусмотренных законом.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку.
5.3. Распространение ПДн допускается только при наличии отдельного согласия, оформленного по форме, утверждённой Приказом Роскомнадзора от 24.02.2021 № 18.
5.4. Передача ПДн органам власти осуществляется по закону.
5.5. Применяются правовые, организационные и технические меры защиты, включая:
определение угроз безопасности;
учет документов;
ограничение доступа;

обеспечение локализации баз на территории РФ.

5.6. Оператор использует следующие информационные системы и сервисы, размещённые на территории Российской Федерации, в целях хранения, автоматизированной обработки и передачи персональных данных:
Платформа GetCourse (https://getcourse.ru/) — для оказания образовательных услуг, коммуникации с обучающимися, ведения статистики и управления обучением;

Платформа Moodle — для организации дистанционного обучения, размещённая на серверах, локализованных в РФ;
Tilda Publishing (https://tilda.cc/) — для создания и размещения сайтов и форм обратной связи с субъектами персональных данных;
CRM-система amoCRM — для взаимодействия с пользователями, включая хранение информации об обращениях;
Хостинг-провайдер Selectel (https://selectel.ru/) — для размещения сайтов и баз данных, содержащих персональные данные.
Сервис YouGile (https://yougile.com) — для организации командного взаимодействия, постановки задач, контроля исполнения и обмена информацией, содержащей персональные данные. Используется при условии размещения на серверах, находящихся на территории Российской Федерации.

Все перечисленные сервисы используются Оператором при условии обеспечения локализации персональных данных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6. Третьи лица, участвующие в обработке ПДн
6.1. ООО «Система ГЕТКУРС», ИНН 9731055900, ОГРН 1197746675170
г. Москва, ул. Горбунова, д. 2, стр. 3
(эксплуатант платформы GetCourse)
6.2. ООО «Селектел», ИНН 7811451481, ОГРН 1089848078494
https://selectel.ru/about/details
(услуги хостинга и дата-центров, включая размещение серверов с базами данных Оператора)
6.3. ООО «Тильда Паблишинг», ИНН 9705118034, ОГРН 1177746475530
г. Москва, ул. Шлюзовая набережная, д. 6, стр. 2
(обработка форм, размещённых на сайте Оператора)
6.4. ООО «amoCRM», ИНН 7703756610, ОГРН 1087746388707
г. Москва, ул. Сущёвская, д. 27, стр. 2
(обработка данных пользователей в рамках CRM-системы)
6.5. Общество с ограниченной ответственностью «Юджайл», ИНН 9718080886, ОГРН 1207700304967
г. Москва, ул. Новодмитровская, д. 2к6, БЦ «Флакон»
(эксплуатант платформы YouGile, предоставляющей доступ к системе управления проектами, в которой может осуществляться обработка персональных данных участников проекта)
6.6. При использовании системы дистанционного обучения Moodle Оператор самостоятельно администрирует систему, обеспечивая её размещение на серверах, находящихся в пределах территории Российской Федерации.
6.7. В целях приёма оплаты за оказываемые услуги Оператор использует платёжные сервисы (платёжные модули), которые могут обрабатывать минимальный объём персональных данных (например, адрес электронной почты, номер телефона) при их передаче субъектом:

Общество с ограниченной ответственностью «КлаудПэйментс», ИНН 7708806060, ОГРН 1157746840095/ г. Москва, проспект Мира, д. 102, стр. 25 (эквайринговый платёжный сервис, используемый для онлайн-оплаты услуг Оператора).

Иные платёжные сервисы (в т.ч. GetPay), используемые Оператором для обработки платежей в соответствии с заключёнными договорами, при условии соблюдения ими требований Федерального закона № 152-ФЗ и обеспечения локализации данных на территории Российской Федерации, если это необходимо.

Перечисленные сервисы не имеют доступа к образовательным материалам и не участвуют в процессе обучения. Обработка персональных данных осуществляется только в объёме, необходимом для исполнения платёжных операций, и на основании согласия субъекта персональных данных или требований закона.

7. Права субъектов персональных данных и порядок их реализации
7.1. Запрос субъекта ПДн должен содержать:
паспортные данные;
основания взаимодействия с Оператором;
подпись субъекта (или ЭЦП при электронной подаче).
7.2. При выявлении неточностей Оператор блокирует данные на период проверки и в течение 7 рабочих дней производит корректировку.
7.3. В случае неправомерной обработки ПДн Оператор блокирует такие данные с момента получения соответствующего запроса.
7.4. Уничтожение ПДн осуществляется при достижении целей обработки, либо в случае отзыва согласия, если нет оснований для дальнейшей обработки по закону.

8. Локализация и хранение персональных данных
8.1. Вся обработка и хранение ПДн граждан РФ осуществляется в базах данных, размещённых на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

9. Конфиденциальность информации
9.1. Оператор принимает все разумные меры для обеспечения конфиденциальности информации, полученной от субъектов персональных данных, включая сведения, не относящиеся к персональным данным, но переданные при взаимодействии с Оператором.
9.2. Доступ к информации предоставляется только уполномоченным лицам и/или подрядчикам на основании соглашения о неразглашении и/или договора.
9.3. Оператор не передаёт конфиденциальную информацию третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

Утверждено приказом Генерального директора АНО «СОЗВЕЗДИЕ» от 16.07.2025