8-913-153-14-14
ПОЛИТИКА
в отношении обработки персональных данных
Редакция от 06.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Центр образовательных инициатив «СТЕМ»» (далее — Оператор), в том числе при использовании сайта https://coistem.com.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор: Общество с ограниченной ответственностью «Центр образовательных инициатив «СТЕМ»». Сокращенное наименование: ООО «ЦОИ «СТЕМ»». Адрес: 644025, Омская область, г. Омск, ул. В.Ф. Маргелова, д. 354, кв. 33. Электронная почта для обращений по вопросам персональных данных: coi_stem@mail.ru.
1.4. Политика применяется ко всем персональным данным, получаемым Оператором через сайт, веб-формы, электронную почту и иные каналы связи, связанные с использованием сайта.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, на которых осуществляется сбор персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь сайта — физическое лицо, посещающее сайт и/или использующее размещенные на нем формы.
2.4. Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и применяемые для работы сайта, сохранения настроек и, при согласии пользователя, веб-аналитики.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка данных, несовместимая с целями их сбора;
· состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
· обеспечиваются точность, достаточность и актуальность данных;
· персональные данные хранятся не дольше, чем этого требуют цели обработки или закон;
· при достижении целей обработки или при наступлении иных законных оснований данные удаляются или уничтожаются в установленном порядке.
4. Цели, категории субъектов, состав и сроки обработки
Цель | Субъекты | Персональные данные | Назначение | Правовое основание | Срок |
4.1. Работа сайта и информационная безопасность | Посетители сайта | IP-адрес; технические сведения о браузере, устройстве, операционной системе; дата и время обращения; адрес запрошенной страницы; технические cookie | Обеспечение работы сайта, предотвращение злоупотреблений, защита информационных систем | ч. 1 п. 7 ст. 6 № 152-ФЗ; действия пользователя по обращению к сайту | До 12 месяцев, если более длительное хранение не требуется законом или для расследования инцидента; затем удаление/обезличивание |
4.2. Веб-аналитика | Посетители сайта, согласившиеся на аналитические cookie | Сведения о посещениях, источнике перехода, просмотренных страницах, длительности сеанса, технических параметрах устройства и иные сведения, формируемые сервисом Яндекс.Метрика; Оператор не ставит целью установление личности пользователя | Анализ посещаемости и улучшение структуры и содержания сайта | Согласие пользователя, выраженное через cookie-баннер | До 12 месяцев для целей внутренней аналитики; далее Оператор прекращает использование данных для указанной цели и удаляет доступные ему выгрузки |
4.3. Заявка на образовательную/лагерную программу | Родители/законные представители; дети, интересы которых представляет заявитель | ФИО родителя/законного представителя; телефон; e-mail; ФИО ребенка; возраст ребенка; сведения, добровольно сообщенные для организации связи и участия, кроме специальных категорий данных | Получение и обработка заявки; связь с заявителем; определение возрастной группы; подготовка к заключению договора и/или оказанию услуги | Согласие субъекта/законного представителя; п. 5 ч. 1 ст. 6 № 152-ФЗ при совершении действий по запросу субъекта до заключения договора | Если договор не заключен — до 30 календарных дней после завершения рассмотрения заявки; если заключен — далее в составе договорной документации в сроки, установленные законом и локальными актами Оператора |
4.4. Обращения и обратная связь | Лица, направившие обращение | ФИО (если указано), телефон, e-mail, текст обращения и иные добровольно предоставленные сведения | Подготовка ответа, обратная связь, рассмотрение обращения | Согласие субъекта; при необходимости — иные основания, предусмотренные ст. 6 № 152-ФЗ | До завершения рассмотрения обращения и 30 календарных дней после ответа, если дальнейшее хранение не требуется законом |
4.5. Исполнение требований законодательства | Субъекты, чьи данные обрабатываются Оператором | Данные в объеме, необходимом для исполнения конкретной обязанности Оператора | Исполнение обязанностей, установленных законодательством Российской Федерации | п. 2 ч. 1 ст. 6 № 152-ФЗ | В сроки, установленные соответствующими нормативными правовыми актами |
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. Доступ к персональным данным предоставляется только работникам и лицам, которым он необходим для выполнения служебных/договорных обязанностей и которые обязаны соблюдать конфиденциальность.
5.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
5.5. При поручении обработки другому лицу Оператор обеспечивает наличие условий, предусмотренных законодательством Российской Федерации о персональных данных, в том числе требований к конфиденциальности, безопасности и прекращению обработки.
6. Локализация и трансграничная передача6.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ и не использует для записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения таких данных базы данных, находящиеся за пределами территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
6.2. Трансграничная передача персональных данных, собираемых Оператором через веб-формы сайта, не осуществляется.
6.3. Оператор не подключает к веб-формам иностранные сервисы приема заявок, таблицы, CRM, сервисы рассылок и иные иностранные информационные системы, которым передаются персональные данные пользователей сайта.
6.4. Если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор до ее начала выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу в предусмотренных законом случаях.
7. Cookie и Яндекс.Метрика7.1. Сайт использует технически необходимые cookie для корректной работы страниц и функций сайта.
7.2. Аналитические cookie и сервис Яндекс.Метрика используются только после получения согласия пользователя через cookie-баннер. При отказе пользователя аналитические cookie не должны устанавливаться до изменения им выбранных настроек.
7.3. Для веб-аналитики Оператор использует Яндекс.Метрику. Цель — получение статистики посещаемости и улучшение сайта. Оператор не использует Google Analytics и иные иностранные системы аналитики, получающие персональные данные пользователей сайта.
7.4. Пользователь может изменить выбор cookie в интерфейсе сайта либо удалить/ограничить cookie средствами браузера. Ограничение технических cookie может повлиять на работу отдельных функций сайта.
8. Согласие и права субъекта персональных данных8.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и подтверждений.
8.2. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие или потребовать прекращения обработки в случаях и порядке, установленных законом. Обращение направляется на coi_stem@mail.ru.
8.3. При получении требования о прекращении обработки Оператор прекращает обработку в срок, установленный Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.
8.4. В случае отзыва согласия Оператор прекращает обработку и при отсутствии иных правовых оснований уничтожает данные в срок, установленный законом.
9. Обработка данных детей
9.1. Данные ребенка в веб-форме предоставляет его родитель или иной законный представитель. Оператор не запрашивает через публичную веб-форму сведения о здоровье, национальности, религиозных или политических взглядах, биометрические и иные специальные категории персональных данных.
9.2. Медицинские документы и иные сведения, которые могут потребоваться для участия в лагере или мероприятии в силу закона и правил принимающей организации, предоставляются отдельно по установленной процедуре и не должны направляться через поле «Дополнительная информация» публичной формы.
10. Безопасность и уничтожение данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. При достижении цели обработки, отзыве согласия или поступлении требования субъекта данные прекращают обрабатываться и уничтожаются в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.
10.3. Факт уничтожения персональных данных оформляется в порядке, установленном локальными актами Оператора и применимыми требованиями уполномоченного органа.
11. Заключительные положения
11.1. Действующая редакция Политики размещается по адресу https://coistem.com/person_dan.
11.2. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или используемых информационных систем. Новая редакция применяется с момента ее опубликования, если в ней не указано иное.
11.3. По вопросам обработки персональных данных можно обратиться по адресу: coi_stem@mail.ru.
Директор ООО «ЦОИ «СТЕМ»»: Е.Ю. Елисеенко