1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Пискарева Марина Григорьевна (далее - Оператор), ИНН 253604257940, ОГРНИП 321253600087650, адрес: 690013, Приморский край, г. Владивосток, ул. Каплунова, д. 23, кв. 56, а также материалов и сервисов на домене https://pro-prizvanie.com и всех его поддоменах (далее - Сайт), и данных, которые могут быть получены о Пользователе во время использования Сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу в 2025–2026 годах (включая Федеральные законы № 233-ФЗ от 08.08.2024 и № 23-ФЗ от 28.02.2025), а также иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных (Трудовой кодекс РФ, Гражданский кодекс РФ, ФЗ-126 «О связи», ФЗ-149 «Об информации», Постановления Правительства РФ № 1119, Приказы ФСТЭК России № 21, Приказы Роскомнадзора № 140 и др.).

1.3. Политика публикуется в свободном доступе на Сайте по адресу: https://school.pro-prizvanie.com/privacypolicy и является общедоступным документом.

2. Термины и принятые сокращения

В настоящей Политике используются термины и определения в соответствии со статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ, а также следующие понятия:

• Оператор - ИП Пискарева Марина Григорьевна, самостоятельно организующая обработку персональных данных.
• Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД). Включает фамилию, имя, отчество, номер телефона, адрес электронной почты, ники в мессенджерах, данные о возрасте, данные, собираемые метрическими программами (IP-адрес, файлы cookie, история посещений, параметры устройства и т.д.), если по ним можно идентифицировать лицо.
• Обработка персональных данных - любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
• Сайт - Сайт Исполнителя (Сайт) – совокупность информационных ресурсов Исполнителя, доступных в сети Интернет по адресам https://pro-prizvanie.com и https://school.pro-prizvanie.com, включая все их поддомены, страницы, разделы и субдомены любого уровня вложенности, а также платформу Геткурс (GetCourse), используемую для оказания услуг.

• Cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
• Пользователь - любой посетитель Сайта, а также лицо, оставившее заявку на оказание услуг, зарегистрировавшееся, заполнившее форму обратной связи или подписавшееся на рассылку.
• Законный представитель - родитель, усыновитель, попечитель несовершеннолетнего лица (в возрасте до 18 лет).
• Несовершеннолетний - физическое лицо в возрасте от 12 до 17 лет, являющееся участником Программы «Осознанный выбор профессии».

3. Перечень обрабатываемых персональных данных, категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

1) Посетители Сайта

IP-адрес; файлы cookie; данные о браузере и устройстве; история посещений; источник перехода; геолокация (страна, город); время посещения; действия на сайте (клики, прокрутка); UTM-метки

2) Клиенты (взрослые) - участники программы «Поиск призвания»

Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; никнейм в мессенджерах; возраст; результаты диагностик и консультаций (в части профессиональных предпочтений, интересов, личных качеств, предоставленных добровольно); история заказов и платежей

3) Законные представители несовершеннолетних

Фамилия, имя, отчество; номер телефона; адрес электронной почты; данные о ребёнке (ФИО, дата рождения, возраст, контактные данные при необходимости); согласие на обработку ПД несовершеннолетнего

4) Несовершеннолетние (участники программы «Осознанный выбор профессии»)

Имя, фамилия; возраст; адрес электронной почты (при указании); номер телефона; никнейм в мессенджерах; результаты диагностик и консультаций (в части профессиональных предпочтений, интересов, предоставленных добровольно)

5) Контрагенты / Партнёры (физические лица, включая самозанятых)

Фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН (при заключении договора); банковские реквизиты; данные об исполнении договора (акты, счета)

6) Работники (в т.ч. бывшие)

Фамилия, имя, отчество; дата и место рождения; паспортные данные; СНИЛС; ИНН; адрес регистрации и фактического проживания; номера телефонов; адреса электронной почты; банковские реквизиты; данные о трудовой деятельности, образовании, доходах, налогах, страховых взносах; иные данные, необходимые для трудовых отношений в соответствии с ТК РФ

4. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1) Обеспечение функционирования Сайта, обработка обращений (формы обратной связи, заявки, звонки).

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора / действия, предшествующие заключению договора)

Категории субъектов: Посетители Сайта, Клиенты

Срок хранения: 3 года с момента последнего обращения

2) Оказание консультационных услуг по программам «Поиск призвания» (взрослые) и «Осознанный выбор профессии» (подростки)

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)

Категории субъектов: Клиенты (взрослые), Законные представители, Несовершеннолетние

Срок хранения: 5 лет с момента окончания договора

3) Проведение диагностик и консультаций, обработка результатов

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)

Категории субъектов: Клиенты (взрослые), Несовершеннолетние

Срок хранения: 5 лет с момента окончания договора (обезличенные данные - для статистики)

4) Ведение бухгалтерского и налогового учёта (начисление налогов, формирование отчётности, выставление счетов)

Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ (обязанность, установленная налоговым законодательством)

Категории субъектов: Клиенты, Контрагенты, Работники

Срок хранения: 5 лет (по правилам хранения бухгалтерских документов)

5) Заключение и исполнение договоров с контрагентами/партнёрами

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и п. 2 ч. 1 ст. 6 (налоговое законодательство)

Категории субъектов: Контрагенты / Партнёры

Срок хранения: 5 лет после окончания договора

6) Ведение трудовых отношений (приём, перевод, увольнение, начисление зарплаты, предоставление отпусков, налоговые отчисления)

Правовое основание: ст. 86–90 ТК РФ, п. 2 ч. 1 ст. 6 152-ФЗ (исполнение трудового договора), п. 2 ч. 1 ст. 6 (налоговое законодательство)

Категории субъектов: Работники

Срок хранения: 75 лет (по правилам архивного хранения) / 5 лет после увольнения - для отдельных документов

7) Маркетинговые цели: направление рекламных и информационных рассылок (только при отдельном согласии)

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта)

Категории субъектов: Посетители Сайта, Клиенты (при подписке)

Срок хранения: До отзыва согласия, но не более 2 лет после последнего подтверждения интереса

8) Аналитика и улучшение работы Сайта (Яндекс.Метрика, сбор статистики)

Правовое основание: п. 1 ч. 1 ст. 6 (согласие через cookie-баннер)

Категории субъектов: Посетители Сайта

Срок хранения: Для аналитических cookie - до 2 лет

9) Обеспечение безопасности (защита от DDoS-атак, выявление технических проблем)

Правовое основание: п. 5 ч. 1 ст. 6 (законный интерес Оператора)

Категории субъектов: Посетители Сайта

Срок хранения: до 1 года

5. Особенности обработки персональных данных несовершеннолетних

5.1. Обработка персональных данных несовершеннолетних (лиц в возрасте от 12 до 17 лет) осуществляется только при наличии согласия законных представителей (родителей, усыновителей, попечителей) в соответствии с ч. 6 ст. 9 Федерального закона № 152-ФЗ.

5.2. Согласие законного представителя оформляется отдельным письменным документом (в том числе в электронной форме с использованием усиленной квалифицированной электронной подписи или путём проставления галочки в специальной форме с подтверждением статуса законного представителя). Согласие должно содержать:

• фамилию, имя, отчество законного представителя;
• фамилию, имя, отчество несовершеннолетнего, в отношении которого даётся согласие;
• перечень персональных данных несовершеннолетнего, на обработку которых даётся согласие;
• цели обработки;
• срок действия согласия;
• способ его отзыва.

5.3. Законный представитель подтверждает, что он является таковым (родителем, усыновителем, попечителем) и несёт полную ответственность за достоверность предоставленных сведений.

5.4. Оператор вправе запрашивать у несовершеннолетнего непосредственно адрес электронной почты или никнейм в мессенджерах для организации коммуникации в рамках Программы. Такие данные обрабатываются на основании согласия законного представителя и с учётом п. 5.2 настоящей Политики.

5.5. Конфиденциальность сведений, полученных от несовершеннолетнего: Учитывая важность сохранения доверительных отношений для достижения положительной динамики при прохождении несовершеннолетним Программы, Оператор оставляет за собой право не разглашать сведения, полученные при проведении консультаций, законным представителям, за исключением случаев угрозы жизни и здоровью несовершеннолетнего или иных лиц, предусмотренных законодательством РФ. Данное право возникает у Оператора при получении от несовершеннолетнего просьбы о неразглашении таких сведений.

5.6. По достижении несовершеннолетним возраста 18 лет его персональные данные обрабатываются как данные взрослого клиента (при продолжении взаимодействия с Оператором) либо уничтожаются по истечении сроков хранения, установленных в разделе 4 настоящего договора.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Государственным органам (налоговая инспекция, Социальный фонд России, Роскомнадзор и др.) в случаях, предусмотренных федеральными законами.
• Подрядчикам, обеспечивающим техническую поддержку (хостинг-провайдеры, сервисы email-рассылок, CRM-системы, платформа для созвона (например, Яндекс.Телемост) для проведения консультаций) - на основании договоров, содержащих обязательства по соблюдению конфиденциальности и требований 152-ФЗ. Перечень таких подрядчиков может быть предоставлен по запросу.
• Платёжным системам - в объёме, необходимом для проведения платежа (номер заказа, сумма, идентификатор пользователя). Банковские реквизиты карт Оператор не обрабатывает; их обработку осуществляет платёжный шлюз.
• Сервисам веб-аналитики - только при использовании сервисов, обеспечивающих локализацию данных на территории РФ. В настоящее время Оператор использует Яндекс.Метрику (ООО «ЯНДЕКС», ИНН 7736207543), что обеспечивает обработку данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18.1 152-ФЗ.

6.2. Оператор не передаёт персональные данные третьим лицам для их маркетинговых целей без отдельного согласия субъекта.

6.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

7. Порядок и условия обработки и хранения персональных данных

7.1. Общие условия обработки

7.1.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов конфиденциальности и достаточности.

7.1.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка), с передачей по сети Интернет.

7.1.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (галочки) в соответствующем поле на Сайте (при регистрации, оформлении заказа, подписке на рассылку). Согласие оформляется как отдельный документ; его существенные условия описываются в настоящей Политике, а сам документ предоставляется Пользователю для ознакомления и подтверждения (в том числе в электронной форме).

7.1.4. Согласие на распространение персональных данных (например, для публикации отзыва) оформляется отдельно от иных согласий, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Пользователь вправе определить перечень данных, разрешённых для распространения, по каждой категории.

7.2. Хранение персональных данных

7.2.1. Персональные данные хранятся как на бумажных носителях, так и в электронном виде. Бумажные носители хранятся в запираемых шкафах (сейфах) с ограниченным доступом.

7.2.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ о локализации персональных данных.

7.2.3. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) или в информационных системах без надлежащей защиты.

7.2.4. Сроки хранения персональных данных установлены в таблице раздела 4 настоящей Политики. По истечении установленного срока или при утрате необходимости в дальнейшей обработке персональные данные подлежат уничтожению.

7.3. Защита персональных данных

7.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.3.2. Организационные меры защиты:

• Назначение лица, ответственного за организацию обработки персональных данных (Оператор).
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
• Организация обучения (инструктажа) привлекаемых лиц (при их наличии) правилам работы с персональными данными.
• Ограничение и разграничение доступа к обрабатываемым персональным данным (доступ имеют только Оператор и уполномоченные им лица).
• Раздельное хранение персональных данных, обрабатываемых в разных целях.

7.3.3. Технические меры защиты:

• Использование лицензионного антивирусного программного обеспечения с регулярно обновляемыми базами.
• Защита устройств, на которых осуществляется обработка персональных данных, паролями, исключающими несанкционированный доступ.
• Использование шифрования системного диска компьютера для хранения персональных данных.
• Регулярное (не реже одного раза в месяц) резервное копирование персональных данных.
• Использование защищённого протокола передачи данных (HTTPS).
• При передаче персональных данных по открытым сетям связи (включая Интернет) применяются средства шифрования.

7.3.4. Процедуры на случай инцидента:

• В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о произошедшем инциденте.
• Оператор немедленно принимает меры по блокированию незаконного доступа и устранению последствий инцидента.
• Оператор проводит внутреннее расследование для установления причин инцидента и виновных лиц.

7.4. Обезличивание персональных данных

7.4.1. Обезличивание персональных данных - это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Обезличивание применяется в целях статистического анализа и исследований, а также для обработки данных после достижения целей их первоначального сбора.

7.4.2. Обезличивание осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», вступившего в силу с 01.09.2025.

7.4.3. Применяемые методы обезличивания (один или в комбинации):

• Метод введения идентификаторов: замена части сведений (ФИО, точной даты рождения) уникальными идентификаторами. Таблица соответствия хранится отдельно и защищена паролем.
• Метод изменения состава или семантики: удаление части сведений (например, удаление номера телефона) или замена точных значений на обобщенные (например, возрастная группа «25-35 лет»).
• Метод декомпозиции: разделение массива персональных данных на несколько частей с последующим раздельным хранением.
• Метод перемешивания: перестановка отдельных записей или групп записей в массиве.
• Метод преобразования (агрегирования): обобщение персональных данных, имеющих количественные или качественные значения.

7.4.4. Требования к обработке обезличенных данных:

• Оператор обеспечивает обязательное раздельное хранение исходных персональных данных и данных, полученных в результате обезличивания. Совместное хранение не допускается.
• Доступ третьих лиц к информации о применяемых методах обезличивания исключён. Локальные акты, регламентирующие процедуру обезличивания, являются конфиденциальными.
• Оператором ведётся учёт осуществляемых действий по обезличиванию персональных данных, а также действий (операций), совершаемых с обезличенными данными.

7.4.5. В случае получения от Министерства цифрового развития, связи и массовых коммуникаций РФ требования о предоставлении обезличенных персональных данных для включения в Единую информационную платформу национальной системы управления данными (ЕИП НСУД), Оператор обязуется выполнить такое требование в порядке, сроки и с соблюдением методов, установленных Постановлением Правительства РФ от 01.08.2025 № 1154, без возможности обратного преобразования.

7.5. Уничтожение персональных данных

7.5.1. Уничтожение документов (носителей), содержащих персональные данные, производится способом, исключающим их восстановление. Для бумажных документов применяется шредер. Для электронных носителей - стирание или форматирование с перезаписью.

7.5.2. Факт уничтожения персональных данных подтверждается документально - актом об уничтожении носителей.

8. Обработка файлов cookie и Яндекс.Метрика

8.1. Сайт использует файлы cookie для обеспечения работы, анализа трафика и маркетинговых целей. Подробная информация о типах cookie и цели их использования содержится в баннере cookie, отображаемом при первом посещении Сайта.

8.2. Пользователь даёт согласие на использование аналитических и маркетинговых cookie путём активного нажатия на кнопку «Согласен» в баннере. Технически необходимые cookie (обеспечивающие корректную работу Сайта) могут обрабатываться без согласия.

8.3. Пользователь может в любой момент изменить настройки cookie в своём браузере или отозвать согласие, очистив историю и удалив cookie-файлы. Отказ от cookie может привести к некорректной работе некоторых функций Сайта.

8.4. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Указанный сервис собирает обезличенные данные о посетителях и передаёт их третьим лицам только в объёме, необходимом для выполнения своих функций (хостинг, хранение данных). Данные обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

8.5. Использование Google Analytics не допускается, так как данный сервис осуществляет передачу персональных данных на серверы, расположенные за пределами территории Российской Федерации, что нарушает требования ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации баз данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных (кроме случаев, когда обработка необходима по закону);
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту: info@pro-prizvanie.com с пометкой «Запрос о персональных данных». В запросе должны быть указаны данные, позволяющие идентифицировать субъекта (ФИО, контактный телефон, электронная почта, которые предоставлялись при обращении).

9.3. Срок ответа на запрос - 30 (тридцать) календарных дней.

9.4. Отзыв согласия на обработку персональных данных осуществляется путём направления уведомления на указанный адрес электронной почты. Отзыв согласия влечёт прекращение доступа к материалам курсов, удаление учётной записи и невозможность дальнейшего оказания услуг, если обработка персональных данных необходима для исполнения договора.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: info@pro-prizvanie.com.

10.2. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

10.3. Актуальная версия Политики всегда доступна по адресу: https://school.pro-prizvanie.com/privacypolicy.

10.4. Оператор обязан уведомить Роскомнадзор о своём намерении осуществлять обработку персональных данных до начала их обработки, если иное не предусмотрено законодательством. Информация о регистрации Оператора в Реестре операторов, осуществляющих обработку персональных данных, размещается на Сайте после получения соответствующего уведомления.

11. Реквизиты Оператора

Индивидуальный предприниматель Пискарева Марина Григорьевна
ИНН: 253604257940
ОГРНИП: 321253600087650
Регистрационный номер в Роскомнадзоре: 25-25-016210
Адрес: 690013, Приморский край, г. Владивосток, ул. Каплунова, д. 23, кв. 56
Телефон: +7 (914) 068-32-94
Сайт: https://pro-prizvanie.com

Электронная почта для связи с Исполнителем по вопросам, связанным с оказанием услуг, обработкой персональных данных и иными юридически значимыми сообщениями: info@pro-prizvanie.com.  

Для технических вопросов, связанных с работой платформы GetCourse и доступом к материалам, может использоваться адрес: mail@school.pro-prizvanie.com. 

Оба адреса являются официальными каналами связи с Исполнителем.

Настоящая Политика действует бессрочно до замены её новой версией.