Редакция от 15.09.2026 г.

Настоящая политика (далее – «Политика») определяет правила Индивидуального предпринимателя Крицкого Романа Дмитриевича (далее – «Оператор») в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя в процессе использования им Сайта или может получить от Пользователя при дальнейшем взаимодействии.

1. ТЕРМИНЫ ПОЛИТИКИ

1.1. Для целей Политики приведенные ниже термины и определения имеют следующее значение:


1.2. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются в соответствии с Применимым законодательством, действующими рекомендациями (RFC) международных органов по стандартизации в сети «Интернет» и сложившимися в сети «Интернет» обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в Политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и со строчной.

1.4. Политика разработана в соответствии с требованиями законодательства Российской Федерации, а также применимого законодательства.

1.5. Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.6. Политика вступает в силу с момента ее утверждения Оператором и действует до замены ее новой политикой.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь актами Применимого законодательства. В частности, обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2.2. Обработка персональных данных Пользователя производится на основании и во исполнение Договора и иных сделок, заключаемых между Пользователем и Оператором, либо на основании отдельного согласия Пользователя на такую обработку.

2.3. Пользователь, самостоятельно предоставляющий Оператору свои персональные данные, подтверждает достоверность предоставляемых сведений и, если соответствующее действие требует наличия полной гражданской дееспособности, подтверждает наличие такой дееспособности. Если персональные данные предоставляются законным представителем несовершеннолетнего, такой представитель подтверждает наличие соответствующих полномочий. При возникновении обоснованных сомнений Оператор вправе запросить сведения, необходимые для дополнительного подтверждения возраста Пользователя или полномочий его законного представителя.

3. ЦЕЛИ И ОБЪЕМ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для исполнения Договора, иных сделок с Пользователем, а также для выполнения других предусмотренных Политикой целей.

3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.3. Оператор может получать персональные данные Пользователя из различных источников, в частности:
● при предоставлении Пользователем своих данных в ходе заключения с Оператором Договора;
● при обращениях Пользователя в службу поддержки Оператора;
● при иных коммуникациях с Оператором.

3.4. Персональные данные обрабатываются Оператором в следующих целях:

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных Пользователя как с использованием средств автоматизации, так и без использования средств автоматизации в соответствии с нормативными правовыми актами Применимого законодательства, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора.

4.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.3. Обработка персональных данных осуществляется на территории Российской Федерации с использованием находящихся в ней баз данных и информационных систем. Оператор не осуществляет трансграничную передачу персональных данных.

4.4. Оператор вправе передать персональные данные Пользователя обработчику, получателю, третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:
● Пользователь обратился к Оператору с просьбой о такой передаче;
● имеется согласие Пользователя на такие действия;
● передача необходима для использования Пользователем определенного функционала Сайта либо для исполнения Договора / иной сделки с Пользователем;
● передача предусмотрена Применимым законодательством или иными нормами права в рамках установленной нормативными правовыми актами процедуры;
● в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий Политики применительно к полученным им персональным данным;
● для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение Политики или Договора;
● в иных случаях, предусмотренных нормативными правовыми актами.

4.5. Обработчиком также может быть провайдер хостинга, на котором размещается и функционирует Сайт.

4.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения.

4.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

4.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.

4.9. При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей.

4.10. Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при отзыве согласия Пользователя на обработку его персональных данных, а также в случае достижения целей согласия и в случае выявления неправомерной обработки персональных данных или ликвидации Оператора. Отзыв согласия производится путем направления сообщения на электронную почту Оператора, указанную в Политике (сообщение обязательно должно содержать сведения, достаточные для идентификации Пользователя).

5. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIE», ВЕБ-МАЯКОВ И СЧЕТЧИКОВ

5.1. Оператор вправе внедрить на Сайте сбор файлов «cookie», сервисы веб-аналитики, счетчики и иные аналогичные технологии, если сочтет их использование необходимым для обеспечения функционирования Сайта, анализа его использования, улучшения качества работы Сайта или достижения иных законных целей.

5.2. Если Пользователь не пожелает, чтобы его персональные данные собирались с помощью указанных в предыдущем пункте технологий, он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем устройстве. При этом Пользователю перестанут быть доступны некоторые функциональные возможности Сайта.

6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Право доступа к персональным данным Пользователя имеют только работники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

6.2. Оператор поддерживает в актуальном состоянии перечень работников, получивших доступ к персональным данным.

6.3. Без согласия Пользователя запрещен доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора, за исключением случаев, установленных нормативными правовыми актами и настоящей Политикой.

6.4. Доступ сотрудника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть путем направления соответствующего запроса Оператору.

7.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

7.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

7.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

7.5. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

7.6. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.7. При достижении заявленной цели обработки персональных данных, а также истечения установленной Политикой срока их обработки Оператор уничтожает персональные данные в течение 7 (семи) рабочих дней.

7.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.

7.9. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный нормативными правовыми актами срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ, ОТВЕТЫ НА ЗАПРОСЫ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет следующие права:
● право на доступ к персональным данным;
● право на уточнение персональных данных;
● право на блокирование и удаление персональных данных;
● право на обжалование действий или бездействий Оператора;
● право на отзыв согласия на обработку персональных данных;
● право реализовывать иные возможности в соответствии с законодательством Российской Федерации и Политикой.

8.2. Также Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки персональных данных;
● применяемые Оператором способы обработки персональных данных;
● наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании нормативных правовых актов;
● обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен нормативным правовым актом;
● сроки обработки персональных данных, в том числе сроки их хранения;
● порядок осуществления Пользователем прав, предусмотренных нормативными правовыми актами в области персональных данных;
● информацию об осуществленной или о предполагаемой трансграничной передаче данных;
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные предусмотренные нормативными правовым актами сведения.

8.3. Оператор безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с обрабатываемыми персональными данными при обращении либо в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса. Этот срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

8.4. В случае отказа в предоставлении информации о наличии персональных данных о Пользователе или в предоставлении таких данных Оператор направляет письменный мотивированный ответ с указанием предусмотренного законодательством основания для отказа в срок, не превышающий 10 (десяти) рабочих дней со дня обращения либо с даты получения соответствующего запроса. Этот срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

8.5. Оператор предоставляет возможность направить запрос на удаление персональных данных, сведения о которых были получены Пользователем, путем направления запроса на электронный адрес Оператора, указанный в Политике.

8.6. В случае направления Пользователем отзыва согласия на обработку персональных данных, которые были предоставлены на основании согласия на обработку персональных данных, Оператор удаляет персональные данные в течение 30 (тридцати) календарных дней с момента получения письменного отзыва Пользователя, если сохранение персональных данных более не требуется для целей их обработки и отсутствуют иные предусмотренные Применимым законодательством основания для их обработки и хранения. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных, которые предоставляются по иным основаниям, Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Безопасность персональных данных при их обработке обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с применимым законодательством.

9.2. Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

9.3. Применительно к персональным данным, в отношении которых допускается их обработка обработчиком, Оператор вправе привлекать на основании договора обработчика, обеспечивающего безопасность таких персональных данных при их обработке.

9.4. Оператор при обработке персональных данных обеспечивает:
● проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и / или передачи их лицам, не имеющим права доступа к такой информации;
● своевременное обнаружение фактов несанкционированного доступа к персональным данным;
● недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
● возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
● постоянный контроль над обеспечением уровня защищенности персональных данных.

9.5. Для соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператор внедрил частную модель угроз безопасности информационной системы персональных данных.

9.6. Оператор определил уровень защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.

9.7. Оператор на основании результатов определения уровня защищенности персональных данных при их обработке разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

9.8. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика и отношения между Пользователем и Оператором, возникающие в связи с применением Политики, подчиняются применимому праву.

10.2. Политика находится в постоянном открытом доступе по следующей ссылке https://olymp.kritsky.academy/confidential. Оператор оставляет за собой право в одностороннем порядке и без предварительного уведомления изменять Политику, разместив окончательную версию Политики в рамках Сайта по указанному выше адресу за 10 (десять) календарных дней до вступления изменений в силу. Новая редакция Политики применяется с даты ее вступления в силу и не требует принятия или согласования со стороны Пользователя.

10.3. Все предложения или вопросы по поводу Политики Пользователь вправе направлять в службу поддержки Пользователя Оператора путем отправки электронного сообщения на адрес электронной почты: olymp@kritsky.academy.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Крицкий Роман Дмитриевич
ИНН: 772796119977
ОГРНИП: 325774600403322
Место жительства: г. Москва ул. Старобитцевская д.23 корп.2 кв.50
Эл. почта: olymp@kritsky.academy
Тел.: +7 926 412-50-60

Утверждено
Крицкий Роман Дмитриевич