1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика соответствует требованиям 152-ФЗ «О персональных данных» и описывает меры защиты данных, применяемые ООО «Университет позитивной психологии и предпринимательства» (Оператор).
1.2. Цель — защита прав граждан при обработке их данных, включая неприкосновенность частной жизни.
1.3. Политика охватывает данные, получаемые через сайт https://positiveuniversity.ru, а также при заключении договоров.
1.4. Актуальная версия доступна по ссылке: https://positiveuniversity.ru/page81604686.html.

 

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность материалов и программ, обеспечивающих их доступность в сети Интернет по адресу: https://positiveuniversity.ru.
2.4. Информационная система персональных данных — совокупность данных в базах и средств их обработки.
2.5. Обезличивание персональных данных — действия, делающие невозможным определение принадлежности данных конкретному субъекту без доп. информации.
2.6. Обработка персональных данных — любые действия (сбор, хранение, передача, удаление и т.д.) с данными, выполняемые с или без использования средств автоматизации.
2.7. Оператор — ООО «Университет позитивной психологии и предпринимательства», организующее и осуществляющее обработку данных.
2.8. Персональные данные — любая информация о физическом лице (Пользователе, Клиенте).
2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым разрешен пользователем согласно ст. 10.1 ФЗ-152.
2.10. Пользователь — посетитель сайта https://positiveuniversity.ru.
2.11. Предоставление персональных данных — раскрытие данных определенному кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неограниченному кругу лиц, включая публикацию отзывов.
2.13. Уничтожение персональных данных — безвозвратное удаление данных.


3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
·3.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
·3.1.2. В случае отзыва субъектом согласия на обработку персональных данных, а также направления требования о прекращении обработки, продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
·3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не предусмотрено федеральными законами.
3.2. Оператор обязан:
·3.2.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с даты получения соответствующего обращения.
·3.2.2. Организовывать обработку персональных данных в строгом порядке, установленном действующим законодательством РФ.
·3.2.3. Отвечать на запросы уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в течение 10 рабочих дней с даты получения такого запроса.
·3.2.4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
·3.2.5. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
·3.2.6. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
·3.2.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента/утечки), повлекшего нарушение прав субъектов, в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования.
·3.2.8. Прекратить обработку и уничтожить персональные данные в порядке, сроки и случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
·4.1.1. Получать информацию, касающуюся обработки их персональных данных.
·4.1.2. Требовать прекращения обработки данных в целях продвижения и отзывать согласие.
·4.1.3. Требовать уточнения, блокирования или уничтожения данных.
·4.1.4. Обжаловать действия Оператора в Роскомнадзоре или суде.
4.2. Субъекты персональных данных обязаны:
·4.2.1. Предоставлять достоверные данные.
·4.2.2. Сообщать об изменении своих данных.
4.3. Лица, предоставившие недостоверные сведения, несут ответственность согласно закону.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ЦЕЛИ, СОСТАВ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель №1: Заключение и исполнение договоров, оформление документов об образовании и квалификации
Персональные данные: Фамилия, имя, отчество; данные документа, удостоверяющего личность (паспорт); дата и место рождения; СНИЛС; сведения об образовании; вид деятельности.
Правовые основания: Гражданский кодекс РФ; Федеральный закон № 273-ФЗ «Об образовании в РФ»; договоры, заключаемые между Оператором и субъектом персональных данных.
Виды обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в Федеральную службу по надзору в сфере образования и науки (Рособрнадзор) для внесения в ФИС ФРДО, уничтожение и обезличивание.
Способы обработки: Автоматизированный и/или без использования средств автоматизации.
Сроки обработки и хранения: В течение 50 лет с момента получения персональных данных.
Цель №2: Информирование по телефону, посредством электронных писем и сообщений
Персональные данные: Фамилия, имя, отчество; электронный адрес; номера телефонов; никнейм (имя пользователя).
Правовые основания: Федеральный закон № 152-ФЗ «О персональных данных»; согласие субъекта на обработку его персональных данных.
Виды обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, уничтожение.
Способы обработки: Автоматизированный и/или без использования средств автоматизации.
Сроки обработки и хранения: В течение 50 лет с момента получения персональных данных, либо до момента отзыва согласия субъектом персональных данных.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Оператором осуществляется исключительно при наличии законных условий и оснований, подробно изложенных в Разделе 6 настоящей Политики.
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.4. Обработка персональных данных необходима для осуществления обязанностей, возложенных на Оператора законодательством Российской Федерации (включая ведение архивного дела и передачу сведений в государственные информационные системы).
7.5. Обработка персональных данных, предоставленных субъектом персональных данных Оператору с целью их размещения в открытом доступе (включая публикацию отзывов с указанием ФИО), осуществляется в форме распространения на основании отдельного согласия субъекта персональных данных в соответствии со ст. 10.1 ФЗ-152.

8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя и Клиента не передаются третьим лицам, за исключением случаев, связанных с исполнением обязанностей, возложенных на Оператора законодательством РФ (включая передачу сведений в Рособрнадзор для ФИС ФРДО), случаев, когда субъектом дано согласие на такую передачу, а также случаев поручения обработки персональных данных сторонним ИТ-сервисам и образовательным платформам в соответствии с п. 8.10 настоящей Политики.
8.3. В случае выявления неточностей в персональных данных, Пользователь или Клиент может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора univerpositive@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Сроки обработки и хранения персональных данных определяются в соответствии с целями, установленными в Разделе 6 настоящей Политики. Пользователь или Клиент может в любой момент отозвать свое согласие на обработку данных, направив Оператору уведомление на электронный адрес univerpositive@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку данных в течение 10 рабочих дней с момента получения уведомления, за исключением данных, обязательное хранение которых предусмотрено законодательством РФ.
8.5. Вся информация, которая собирается сторонними сервисами на Сайте (в том числе платежными системами, средствами связи и аналитическими поставщиками услуг), хранится и обрабатывается указанными лицами самостоятельно в соответствии с их Политиками конфиденциальности. Субъект персональных данных обязан самостоятельно ознакомиться с указанными документами. Оператор не несет ответственности за действия этих третьих лиц.
8.6. Установленные субъектом персональных данных запреты на передачу, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не действуют в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных, если иное не предусмотрено законодательством РФ.
8.10. Для достижения целей, указанных в Разделе 6 настоящей Политики, Оператор вправе поручить обработку персональных данных сторонним организациям (провайдерам электронных образовательных платформ, ИТ-сервисам сквозной аналитики и рассылок электронной почты/сообщений) на основании заключаемых с ними договоров. Указанные третьи лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со ст. 6 и ст. 19 Федерального закона № 152-ФЗ.

9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором в форме распространения отдельно от иных видов обработки с соблюдением требований статьи 10.1 Федерального закона № 152-ФЗ.
9.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (автоматизированная обработка) с получением и/или передачей информации по информационно-телекоммуникационным сетям, так и без использования таких средств (неавтоматизированная обработка).

 

10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. По вопросам обработки данных обращаться на адрес электронной почты: univerpositive@yandex.ru.
11.2. Политика бессрочна до замены новой версией. Изменения вступают в силу с момента размещения на Сайте.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
11.4. Актуальная версия доступна по адресу: https://positiveuniversity.ru/page81604686.html.

Дата публикации (вступления в силу настоящей редакции): 09 августа 2026 года.