Политика конфиденциальности и обработки персональных данных

Редакция от 10.12.2025 г.

Общие положения

В этом документе Индивидуальный предприниматель Голева Д. А. (ОГРНИП 324595800127571), именуемый «мы»/ «Оператор», информирует пользователей сети Интернет, вне зависимости от того, является ли такой пользователь независимым физическим лицом, либо уполномоченным представителем или работником юридического лица (далее - «вы»), осуществляющим доступ к сайту https://moscowbaracademy.ru и любым его страницам (поддоменам, лендингам и пр.) (далее совместно - «Сайт»/ «Сайт»), а также к телеграм-боту @MBAcad_bot (далее - «Бот»), о действиях по сбору, обработке и защите персональных данных для достижения заявленных целей обработки персональных данных при посещении вами Сайта или Бота (заполнении форм регистрации), и при использовании функционала Сайта или Бота.
Просим вас внимательно ознакомиться с настоящей Политикой конфиденциальности и обработки персональных данных (далее - «Политика»). Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от «27» июля 2006 года (далее - «ФЗ «О персональных данных»») в целях выполнения норм действующего законодательства Российской Федерации в полном объёме. Мы получаем ваши персональные данные только и непосредственно от вас.
Настоящая Политика распространяется на субъектов персональных данных, являющихся гражданами Российской Федерации, и персональные данные которых обрабатывает Оператор, а также на обработку персональных данных, осуществляемую Оператором на территории Российской Федерации. Настоящая политика регулирует обработку ваших персональных данных, необходимых для использования и/или относящихся к использованию вами Сайта или Бота, а также для заключения и в ходе исполнения Оператором любых договоров и соглашений, заключенных с вами в связи с использованием вами Сайта или Бота.
Обработка ваших персональных данных осуществляется в целях предоставления возможности взаимодействовать с Сайтом или Ботом для последующего заключения договора (договоров) и последующего их исполнения.
Сбор ваших персональных данных осуществляется через Сайт или Бот, при регистрационных действиях, а также при использовании вами иных услуг Оператора в соответствии с требованиями законодательства Российской Федерации.
Настоящая Политика распространяется на следующие категории субъектов персональных данных: посетители сайта и пользователи бота.

Термины и определения

Персональные данные - любая информация, которая прямо или косвенно относится к вам или позволяет вас определить.
Оператор персональных данных (Оператор) - Индивидуальный предприниматель Голева Д. А. (ОГРНИП 324595800127571).
Обработка персональных данных - совершение любых действий с персональными данными, в том числе: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Сайт - программное обеспечение (программа для ЭВМ), пользовательский интерфейс которого доступен в сети интернет по адресу https://moscowbaracademy.ru, позволяющее взаимодействовать с услугами, включая запись на услуги, создание учетных записей, оставление комментариев и отзывов, осуществление обратного звонка, рекламные рассылки, статистические исследования и заключение договоров.
Бот - телеграм-бот @MBAcad_bot, предназначенный для взаимодействия с пользователями, включая сбор данных для коммуникации, обработки заказов и содействия в трудоустройстве.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1. Сведения о персональных данных, обрабатываемой информации и правах пользователей

1.1. В соответствии с ФЗ «О персональных данных» вы имеете право:
1.1.1. на доступ к персональным данным;
1.1.2. на уточнение персональных данных;
1.1.3. на блокирование и удаление персональных данных;
1.1.4. на обжалование наших действий или бездействий;
1.1.5. на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
1.1.6. на отзыв согласия на обработку персональных данных.
1.2. Для реализации вышеуказанных прав вы можете написать официальный запрос на наш адрес, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных, вашу подпись или подпись вашего представителя. Этот запрос также может быть направлен на нашу электронную почту (moscowbaracademy@mail.ru) в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи. Анонимные электронные письма или электронные письма, в которых невозможно идентифицировать субъекта данных, не рассматриваются.
1.2.1. При реализации вами права, указанного в п. 1.1.1 выше, сведения предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. В случае если сведения об обрабатываемых персональных данных (реализация права, указанного в п. 1.1.1) были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) календарных дней после первоначального обращения или направления первоначального запроса. Более короткий срок возможен, если установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
1.2.2. В случае реализации вами права, указанного в п. 1.1.6 настоящей Политики выше, Оператор обязан прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях и сообщить об этом не позднее 10 (десяти) рабочих дней с момента получения требования. Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных».
1.3. Оператор может собирать и обрабатывать ваши персональные данные в случаях, указанных в настоящей Политике. При этом ваши персональные данные могут быть собраны и получены Оператором:
1.3.1. Непосредственно от субъекта персональных данных, то есть вы предоставляете ваши персональные данные Оператору, когда вы оставляете данные на Сайте или в Боте, заполняете поля и формы на Сайте или в Боте. Помимо этого, ваши персональные данные могут содержаться в сообщениях и электронных письмах, которые вы направляете Оператору.
1.4. Вы соглашаетесь, что предоставляемые вами посредством использования Сайта или Бота персональные данные должны быть и будут соответствующими действительности, точными, полными и актуальными. Предоставление ложной информации о вас или личностях третьих лиц запрещено.
1.5. Оператор как оператор персональных данных вправе:
1.5.1. предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
1.5.2. отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
1.5.3. использовать персональные данные субъекта персональных данных без его согласия, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

2. Принципы, цели и сроки обработки персональных данных

2.1. Оператор и/или уполномоченный Оператором подрядчик (если и когда это применимо), осуществляют сбор, запись, обработку, систематизацию, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии со следующими общими принципами:
2.1.1. Ваши персональные данные всегда собираются, обрабатываются, хранятся и используются на законных основаниях.
2.1.2. При обработке персональных данных Оператор принимает меры по обеспечению точности персональных данных, их достаточности, и в необходимых случаях актуальности по отношению к целям обработки.
2.1.3. Персональные данные собираются, обрабатываются, хранятся и используются в соответствии с целями, установленными настоящей Политикой и законодательством.
2.1.4. Персональные данные всегда собираются, обрабатываются, хранятся и используются отдельно от анонимных данных, которые могут быть получены от вас в соответствии с настоящей Политикой.
2.1.5. Персональные данные обрабатываются с соблюдением конфиденциальности и только лицами, работающими с персональными данными и которыми заключены с Оператором соглашения о неразглашении.
2.1.6. Персональные данные не будут раскрываться или передаваться каким-либо третьим лицам без вашего согласия на такое раскрытие/передачу, за исключением случаев, когда такое раскрытие/передача осуществляются на основании представленных вами согласий в соответствии с настоящей Политикой.
2.1.7. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектами персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку по поручению Оператора, несет ответственность перед Оператором.
2.1.8. Объем собираемых персональных данных не превышает и не будет превышать объем целей, для которых такие данные собираются.
2.1.9. Оператором не принимаются решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.1.10. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.1.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой.
2.1.12. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
2.2. Оператор осуществляет обработку персональных данных при условии, что: 1) субъект персональных данных (вы) дал согласие на обработку его персональных данных и/или 2) обработка персональных данных необходима для соблюдения условий, предусмотренных ст. 6 ФЗ «О персональных данных». При отсутствии необходимости получения письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.
2.3. Цели обработки персональных данных:

1. Осуществление коммуникации с заказчиком.

Виды персональных данных: ФИО, номер телефона, электронная почта.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение.

1. Заключение, исполнение и прекращение гражданско-правового договора.

Виды персональных данных: ФИО, номер телефона, электронная почта.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение.

1. Обработка заказов на приобретение услуг.

Виды персональных данных: ФИО, номер телефона, электронная почта.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение.

1. Содействие в трудоустройстве заказчиков.

Виды персональных данных: ФИО, дата рождения, гражданство, контактные данные (телефон, email, Telegram), место жительства (город), сведения об образовании, сведения о трудовой деятельности, профессиональные навыки и квалификация.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, распространение.
Основание обработки для всех вышеуказанных целей - согласие на обработку персональных данных или исполнение договора (при его наличии).
Срок обработки персональных данных для всех вышеуказанных целей - В течение всего периода действия целей обработки или до момента получения отзыва согласия на обработку персональных данных в соответствии со ст. 21 ФЗ «О персональных данных», или до ликвидации Оператора, в зависимости от того, что произойдет раньше.
Уничтожение персональных данных для всех вышеуказанных целей: при достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. При этом Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в п.п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных».

3. Распространение персональных данных

3.1. Оператор вправе распространять персональные данные в следующих случаях:
3.1.1. Распространение необходимо в рамках использования вами функционала Сайта или Бота или предоставления вам услуг.
3.2. Оператор может распространять персональные данные следующим третьим лицам для достижения целей обработки, указанных в разделе 2 настоящей Политики: данные, полученные через Бот, могут быть переданы потенциальным работодателям для того, чтобы резюме были ими рассмотрены.
3.3. При распространении персональных данных третьим лицам Оператор обеспечивает соблюдение требований конфиденциальности и безопасности персональных данных в соответствии с настоящей Политикой и законодательством Российской Федерации.

4. Действия, требуемые по закону

4.1. Оператор выполняет все требования законодательства Российской Федерации в области персональных данных, включая, но не ограничиваясь:
4.1.1. Уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении обрабатывать персональные данные.
4.1.2. Обеспечение права субъектов персональных данных на доступ к их персональным данным.
4.1.3. Принятие мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.1.4. Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4.2. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки и уведомлению субъекта персональных данных.

5. Меры защиты персональных данных. Безопасность.

5.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. В целях противодействия несанкционированного доступа к персональным данным третьими лицами, которые могут осуществить противоправные действия, инструкции по обеспечению защиты персональных данных, а также иные правовые документы Оператора в части, касающейся защиты персональных данных, описывающие детально технические и организационные меры защиты и порядок их применения, не подлежат опубликованию в открытых источниках. Указанные инструкции доступны к изучению руководству и только уполномоченным работникам (сотрудникам) Оператора и сотрудникам (должностным лицам) уполномоченного государственного органа (Роскомнадзор) по запросу.
5.3. В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор самостоятельно определяет перечень и содержание мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор в частности принял следующие меры:
5.3.1. назначено ответственное лицо за организацию обработки персональных данных;
5.3.2. разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений.
5.3.3. применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ «О персональных данных»:
а) Организационные меры: включают (но не ограничиваясь): учет лиц, допущенных к работе с персональными данными; обучение лиц, использующих средства защиты информации; описание системы защиты персональных данных; обеспечение сохранности носителей персональных данных и средств защиты информации; охрана помещений, в которых ведётся работа с персональными данными, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
б) Технические меры (но не ограничиваясь): установка и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией.
5.3.4. осуществляется внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
5.3.5. работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Мы используем следующие средства защиты информации:
5.4. Средства антивирусной защиты информации;
5.4.1. Средства защиты информации от несанкционированного доступа;
5.4.2. Средства межсетевого экранирования (фаерволы);
5.4.3. Средства защиты от вредоносного кода (антивирусы, антишпионские программы);

6. Уничтожение персональных данных

6.1. Персональные данные обрабатываются и хранятся Оператором и/или уполномоченным Оператором подрядчиком, осуществляющим обработку персональных данных (когда и если это применимо), в течение всего периода, необходимого для использования персональных данных для целей, установленных настоящей Политикой.
6.2. Оператор установил следующие условия прекращения обработки персональных данных:

6.3. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
6.4. В соответствии с действующим законодательством мы применяем следующий порядок уничтожения персональных данных:

7.Изменение настоящей Политики

7.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.2. Действующая редакция Политики всегда доступна на Сайте.

8. Контакты

8.1. По всем вопросам, связанным с настоящей Политикой, вы можете обращаться по электронной почте: moscowbaracademy@mail.ru.
Оператор - ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГОЛЕВА Д. А. ОГРНИП 324595800127571 электронная почта moscowbaracademy@mail.ru
су https://moscowbaracademy.ru/politicy.