УТВЕРЖДЕНО

Приказом Генерального директора ООО «Праксис Лаб»

№ 3 от «01» июня 2026 г.

ПОЛИТИКА

в отношении обработки персональных данных

ООО «Праксис Лаб» (сайт slavutskiy.pro, проект «Метод Славуцкого»)

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Праксис Лаб» (далее - Оператор).

2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе данных, получаемых через сайт в сети «Интернет» по адресу slavutskiy.pro, его поддомены, формы заявок, формы записи на диагностику и обучение, а также чат-боты и иные каналы проекта «Метод Славуцкого».

3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну (статьи 23, 24 Конституции Российской Федерации).

4. Политика подлежит обязательному опубликованию в свободном доступе по адресу slavutskiy.pro/privacy в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

2. Основные понятия

В Политике используются понятия в значениях, установленных статьёй 3 Закона № 152-ФЗ. Ключевые из них:

- Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

- Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание их обработки.

- Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

- Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

- Согласие на обработку персональных данных - свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных в указанных целях.

3. Сведения об Операторе

- Полное наименование: Общество с ограниченной ответственностью «Праксис Лаб».

- Сокращённое наименование: ООО «Праксис Лаб».

- ОГРН: 1267700186753 (запись о создании от 01.06.2026).

- ИНН: 9703248989. КПП: 770301001.

- Адрес (место нахождения): 123376, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. Красная Пресня, д. 28, помещ. 2/3.

- Генеральный директор: Славуцкий Иван Алексеевич.

- Адрес электронной почты для обращений по вопросам обработки персональных данных: slavutskiy.ia@isc-g.ru.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

- посетители и пользователи сайта, оставившие заявку или иным образом обратившиеся к Оператору;

- потенциальные и действующие клиенты (заказчики консультационных и образовательных услуг);

- слушатели образовательных программ;

- подписчики информационных и рекламных рассылок;

- контрагенты и их представители.

Оператор обрабатывает следующие персональные данные (конкретный перечень определяется составом полей форм и должен соответствовать им):

- фамилия, имя, отчество;

- номер телефона;

- адрес электронной почты;

- идентификаторы и имена в мессенджерах и социальных сетях (Telegram и иные), указанные субъектом;

- сведения о компании, должности и роде деятельности, добровольно сообщённые субъектом;

- содержание обращения, ответы в анкетах и формах диагностики;

- данные, автоматически передаваемые при использовании сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, данные веб-аналитики (Яндекс Метрика).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

5. Цели обработки персональных данных

- обработка и исполнение заявок, обращений и запросов субъектов;

- проведение диагностики, аудита и предпроектного обследования по запросу субъекта;

- заключение, исполнение и сопровождение договоров оказания консультационных и образовательных услуг;

- оказание образовательных услуг, в том числе дополнительного профессионального образования и дополнительного образования взрослых;

- связь с субъектом, направление уведомлений, связанных с оказанием услуг;

- направление информационных и рекламных материалов - при наличии отдельного согласия;

- ведение клиентской базы и управленческого учёта в информационных системах Оператора;

- улучшение работы сайта, анализ посещаемости, оценка эффективности рекламных каналов;

- исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);

- договор, стороной которого либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);

- необходимость исполнения возложенных на Оператора законодательством функций и обязанностей;

- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок рекламного характера - при наличии согласия);

- учредительные документы Оператора и заключаемые им договоры.

7. Порядок и условия обработки персональных данных

Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Согласие оформляется в виде отдельного документа в соответствии с требованиями Закона № 152-ФЗ (в редакции, действующей с 01.09.2025).

Оператор соблюдает принцип минимизации: обрабатываются только те данные, которые необходимы для заявленных целей; не допускается обработка данных, избыточных по отношению к целям.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ. В связи с использованием программы для ЭВМ «1С-Битрикс24» обработка может осуществляться с поручением ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19). К лицам, которым может поручаться обработка, также относятся: сервис веб-аналитики Яндекс Метрика, хостинг-провайдер, сервисы отправки сообщений и рассылок. Перечень фактически привлечённых лиц определяется договорами поручения обработки.

Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта либо иного законного основания.

8. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором. По достижении целей обработки, либо при отзыве согласия и отсутствии иных законных оснований, персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ. Документы и данные, в отношении которых установлены обязательные сроки хранения (бухгалтерские, налоговые, договорные), хранятся в течение этих сроков.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и систему веб-аналитики Яндекс Метрика для обеспечения работоспособности сайта, анализа посещаемости и оценки эффективности рекламы. Иные системы веб-аналитики не используются. Пользователь информируется об использовании cookie при первом посещении сайта и может отказаться от их использования путём настройки браузера. Отказ от cookie может привести к недоступности отдельных функций сайта.

10. Трансграничная передача персональных данных

По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных и соблюдает требования статьи 12 Закона № 152-ФЗ.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:

- назначение лица, ответственного за организацию обработки персональных данных;

- издание локальных актов по вопросам обработки и защиты персональных данных;

- ознакомление работников с требованиями законодательства и локальными актами;

- ограничение и разграничение доступа к персональным данным;

- применение средств защиты информации, резервное копирование, учёт носителей;

- оценка вреда и определение угроз безопасности, контроль принимаемых мер.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных;

- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;

- отозвать согласие на обработку персональных данных;

- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запросы направляются по адресу электронной почты slavutskiy.ia@isc-g.ru или почтовому адресу Оператора, указанному в разделе 3. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

13. Реагирование на инциденты

При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о случившемся инциденте и в течение 72 часов - о результатах внутреннего расследования, в порядке, установленном Законом № 152-ФЗ.

14. Заключительные положения

Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией. Оператор вправе вносить изменения в Политику; актуальная редакция размещается по адресу slavutskiy.pro/privacy. Контроль исполнения Политики возлагается на лицо, ответственное за организацию обработки персональных данных.