Директория Информационно-обучающий центр

Политика в отношении обработки персональных данных ООО «Издательская фирма «Сентябрь» (дата изменения 10.12.2025 г.)
I. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.

2. Политика является официальным документом ООО «Издательская фирма «Сентябрь», расположенного по адресу: 115280, г. Москва, 123557, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ПРЕСНЕНСКИЙ, УЛ. БОЛЬШАЯ ГРУЗИНСКАЯ, Д.37, СТР.2, КВ 44. (далее — Оператор, Общество), и определяет порядок обработки и защиты информации о физических лицах (далее — посетители Сайта, клиенты, субъекты ПД), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами, расположенных на доменном имени https://direktoria.org (далее — Сайт).

3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

5. Изменение Политики:

5.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

6. Соблюдение конфиденциальности важно для Оператора, ведь целью данной Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

7. Мы разработали Политику, которая описывает, как мы осуществляем обработку персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8. Обработка персональных данных осуществляется на основе принципов:

  • законности целей и способов обработки персональных данных;
  • добросовестности;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

9. Настоящая Политика регулирует любой вид обработки персональных данных (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Оператора.

10. Настоящая Политика распространяется на обработку персональных данных, собранных путем регистрации Пользователей (субъектов ПД) на сайте, заполнения анкет, рассылаемых Оператором в рассылках, получения письменных согласий на обработку и (или) передачу персональных данных в Общество.

11.Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

12. Настоящая Политика распространяется на процессы обработки персональных данных у Оператора, осуществляемые как с использованием средств автоматизации, в том числе с использованием ин­формационно-телекоммуникационных сетей, так и без использования таких средств.

13. Политика хранится и доводится до всеобщего сведения на Сайте:https://direktoria.org/privacy.policy.php

II. Термины и принятые сокращения
1. Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Заявка – должным образом оформленный запрос субъекта ПД на оказание Услуг, выбранных на Сайте Исполнителя или согласованных с Исполнителем через Мессенджеры.
4. Посетитель Сайта/Клиент – полностью дееспособное физическое лицо, достигшее 18-летнего возраста, заинтересованные в получении услуг для себя или для других лиц, и осуществившее Акцепт Оферты, являющееся таким образом потребителем услуг Оператора по заключенному Договору.
5. Идентификационные данные – совокупность информации о субъекте ПД, , предоставляемой при верификации и акцепте Оферты, служащей для определения тождественности между лицом, ею обладающим, и Клиентом (верификация Клиента).
6.Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
7. Личные данные/личные персональные данные –   персональные данные субъекта ПД, которые доступны только Оператору..
8.   Мессенджеры – средства связи для обмена сообщениями, используемые Сторонами для оперативного взаимодействия.
9.   Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Заказчику или иному субъекту персональных данных.
10..   Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
11.   Оператор –ООО «Издательская фирма «Сентябрь», ИНН 7706196855, ОГРН 1027700165085. Адрес: 115280, г. Москва, 123557, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ПРЕСНЕНСКИЙ, УЛ. БОЛЬШАЯ ГРУЗИНСКАЯ, Д.37, СТР.2, КВ 44.. Email:info@direktoria.org., которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
12.   Персональные данные субъекта  – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от субъекта при оформлении
заявки.
13.   Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
14. Сайт – веб-сайт (домен) https://direktoria.org с его поддоменными страницами, открытые для свободного визуального ознакомления, публично доступные ресурсы, размещенные в сети Интернет по адресам, посредством которых обеспечивается отображение информации о сервисах, услугах, продуктах, платных образовательных услугах Оператора.
15.   Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных субъекта.
16. Согласие на получение рекламных и информационных рассылок – документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством мессенджеров, Getcourse и(или) с электронной почты Оператора.
17..   Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.


III. Правовое основание обработки персональных данных
1.Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и субъектом;
в) Федеральный закон №152-ФЗ «О персональных данных»;
г) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
2.  Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики в отношении обработки персональных данных может быть выражено субъектом персональных данных через совершение двух действий на Сайте Оператора:
a)     заполнение формы Заявки, обратной связи или предоставления информации о товарах и услугах Оператора;
b)     путем простановки символов в чек-боксе (в поле для ввода) в форме для оставления заявки с текстом вида: «Я согласен на обработку персональных данных», «Я согласен с Политикой в отношении обработки персональных данных», а также последующего нажатия кнопки «Оставить заявку»; «Отправить заявку», «Заказать»; «Оформить»; «Завершить оформление» и иными схожими формулировками при условии, что Клиенту/ Посетителю сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
IV. Правила сбора и обработки персональных данных
1.   Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.   Обработка персональных данных осуществляется путем:
●      получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
●      внесения персональных данных в таблицы, базы данных и информационные системы Оператора;
●      использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
3.   Оператор собирает и хранит только ту персональную информацию, которая необходима для обработкиЗаявок или для оказания услуг, исполнения договоров, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.   Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
5.   Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи.
V. Цели обработки персональных данных:
1. Основной целью обработки персональных данных является выполнения обязательств Оператора перед Посетителями сайта/ Клиентами (субъектами ПД) в отношении использования Сайта и его сервисов.
2. Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Оператором. Оператор может использовать такие данные в соответствии с настоящей Политикой.
3.Сайт собирает и хранит только те персональные данные, которые необходимы для оказания услуг и/или продаже товара и/или предоставления иных ценностей для посетителей Сайта.
4.Персональную данные субъекта можно использовать в следующих целях:
4.1. Идентификация стороны в рамках соглашений и договоров с Сайтом и Оператором.
Субъекты персональных данных: клиенты, обучающиеся, выгодоприобретатели по договорам
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
4.2. Предоставление субъекту персонализированных услуг и сервисов, товаров и иных ценностей.
Субъекты персональных данных: клиенты, обучающиеся
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
4.3. Обработка запросов и заявок от субъекта.
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
4.4. Аналитика действий на Сайте.
Субъекты персональных данных: посетители Сайта.
Категории ПД: сведения, собираемые посредством метрических программ.
4.5. Таргетирование рекламных материалов.
Субъекты персональных данных: посетители Сайта.
Категории ПД: сведения, собираемые посредством метрических программ.
4.6. Проведение статистических и иных исследований, на основе предоставленных данных.
Субъекты персональных данных: посетители Сайта.
Категории ПД: сведения, собираемые посредством метрических программ.
4.7. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством.
Субъекты персональных данных: контрагенты, представители контрагентов, клиенты, обучающиеся, выгодоприобретатели по договорам;
Категории ПД: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, номер телефона, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, гражданство, пол.
4.8. Обеспечение исполнения законодательства в сфере образования;.
Субъекты персональных данных: клиенты, обучающиеся, выгодоприобретатели по договорам
Категории ПД: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, номер телефона, ИНН, СНИЛС, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, сведения об образовании, гражданство, пол, должность;
4.9.  Обеспечение соблюдения налогового законодательства
Субъекты персональных данных: контрагенты, представители контрагентов, клиенты, обучающиеся, выгодоприобретатели по договорам
Категории ПД: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, номер телефона, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, гражданство, пол.
4.10. Распространения информационных и рекламных сообщений (по телефону, мессенджерам, иным средствам связи)
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
4.11. Создание и публикация отзывов 
Субъекты персональных данных: клиенты, обучающиеся
Категории ПД: фамилия, имя, отчество, фото- и видеоизображение лица, данные голоса человека.

VI. Субъекты персональных данных. Объем и категории информации
1.   Субъектом персональных данных могут являться:
●    физическое лицо, использующее Сайт или мессенджер для оформления заявки, передающее свои персональные данные Оператору самостоятельно.
2.   Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
●   Данные, предоставленные Клиентом самостоятельно при оформлении Заявки или непосредственно Оператору.
3. Для каждой категории субъектов персональных данных срок обработки не может составлять более 3 лет, либо иного срока, установленного законодательством. 


VII. Меры по защите персональных данных
1.  Оператор принимает все необходимые меры для защиты персональных данных Клиента/Посетителя сайта от несанкционированного, случайного или незаконного уничтожения, потери, изменения, распространения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным Клиента/Посетителя Сайта только тем лицам, которым эта информация необходима для обеспечения целей обработки.
2.   Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
.3.   Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
●      создает необходимые условия для работы с персональными данными;
●      осуществляет внутренний контроль соответствия обработки персональных данных требованиям законов и нормативных правовых актов, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора; 
●      исключает возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
●       управляет доступами;
●      осуществляет регистрацию и учет;
●      хранение ПД на бумажных носителях в запираемых шкафах, ограничение физического доступа; 
●      обеспечивает резервное копирование и регулярно проверяет системы защиты и учета средств хранения ПД; 
●      блокирует доступ при инцидентах до выяснения обстоятельств; 
●      восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним.
4.   Оператор осуществляет хранение персональных данных в форме, позволяющей определить Клиента/Посетителя Сайта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
5.   Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.



VIII. Передача персональных данных
1. Оператор вправе передать персональную информацию следующим третьим лицам:
1.1.Сервисам, для информирования и осуществления рассылок:
  • SMSцентр - ООО “СМС-центр”. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://smsc.ru/privacy/.
  • ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543): Адрес ЦОД «Яндекс ДЦ Калуга»: Калужская область, г. Калуга, проезд 1-й Автомобильный, зд. 8; Адрес ЦОД «Яндекс ДЦ Сасово»: Рязанская область, г. Сасово, ул. Пушкина, д. 21. Адрес ЦОД «Яндекс ДЦ Владимир»: г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
  • АО «Селектел» (ОГРН 1247800067790; ИНН 7810962785). Адреса дата-центров Selectel :Санкт-Петербург, ул. Цветочная, д. 21 литер А; Санкт-Петербург, ул. Цветочная, д. 19; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; Москва, ул. Берзарина, д. 36, стр. 3; Москва, ул. Авиамоторная, д. 69. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf

1.2.Cервисам обработки данных и автоматизации процессов Оператора:
  • Tilda Publishing —программный комплекс, с помощью которого создается сайт. ЦОД: IaaS-провайдер Selectel. Адрес серверов: (г. Москва, ул. Берзарина, д. 36, стр. 3;  Санкт-Петербург, ул. Цветочная, д. 19; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; Москва, ул. Авиамоторная, д. 69. 196006, Санкт-Петербург, ул. Цветочная, д. 21, литера А Реквизиты: https://selectel.ru/about/details/
  • ООО «РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494; адрес: 125315, г. Москва, вн.тер. г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Дата-центр 1 Рег.ру «Курчатовский»: г.Москва, пл. Академика Курчатова, д. 1, здание 301, 5 этаж, пом. 501а. Дата-центр 2 Рег.ру «Варшавский»: г.Москва, Варшавское шоссе, д. 125. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://img.reg.ru/faq/politika_obrabotki_personalnyh_dannyh_010425.pdf
  • ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543): Адрес ЦОД «Яндекс ДЦ Калуга»: Калужская область, г. Калуга, проезд 1-й Автомобильный, зд. 8; Адрес ЦОД «Яндекс ДЦ Сасово»: Рязанская область, г. Сасово, ул. Пушкина, д. 21. Адрес ЦОД «Яндекс ДЦ Владимир»: г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
  • АО «Селектел» (ОГРН 1247800067790; ИНН 7810962785). Адреса дата-центров Selectel :Санкт-Петербург, ул. Цветочная, д. 21 литер А; Санкт-Петербург, ул. Цветочная, д. 19; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; Москва, ул. Берзарина, д. 36, стр. 3; Москва, ул. Авиамоторная, д. 69. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf
  • ООО «ВКонтакте» (ОГРН 1079847035179; ИНН 7842349892). Адрес ЦОД: Ленинградская область, Всеволожский район, Заневское городское поселение, деревня Новосергиевка, улица Героев Танкистов, 1 С политикой в отношении обработки персональных данных вы можете ознакомиться на странице:https://vk.com/privacy?ysclid=mizzo1tk4c846607527
  • СRM-система (Битрикс24): ООО «1С-БИТРИКС»; ИНН: 7717586110; ОГРН: 5077746476209; Адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19; дата-центры:  ЦОД DataPro (DataPro) – г. Москва, ул. Авиамоторная, д. 69, ООО «ВК» (ИНН 7743001840); ЦОД Nord (DataLine) – г. Москва, Коровинское шоссе, 41, АО «Корп Софт» (ИНН 7743813810); ЦОД М8 (LinxDatacenter) – г. Москва, ул. 8 марта, 14, АО «Корп Софт» (ИНН 7743813810. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://www.bitrix24.ru/about/privacy.php

1.3.Облачным серверам:
  • Yandex.Cloud - ООО ЯНДЕКС (ОГРН 1027700229193, ИНН 7736207543). Адреса дата-центров: Владимирская область -г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2; Рязанская область -г. Сасово, ул. Пушкина 21; Калужская область - г. Калуга, 1-й Автомобильный пр-д 8; Московская область - г. Мытищи, ул. Силикатная 19. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
1.4.Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством.
1.5.Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.
1.6.В случае если субъект ПД сам выразил согласие на передачу персональных данных третьему лицу. 
2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
2.1. Персональные данные субъекта ПД могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

IX. Права и обязанности Оператора
1. Оператор обязан:
1.1.предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных;
1.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
1.3.отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона «О персональных данных»;
1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
1.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
1.8.исполнять иные обязанности, предусмотренные Законом о персональных данных.
2.  Оператор имеет право:
2.1.  получать от субъекта ПД достоверную информацию, содержащую персональные данные;
2.2.  в случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
2.3.  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
X. Права и обязанности субъекта ПД
  1. Субъект ПД обязан:
.1.1. ознакомиться с условиями настоящей Политики;
1.2. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
1.3.сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.4. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

2.  Субъект ПД имеет право:
2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.3. отозвать согласие на обработку персональных данных;
2.4.  обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
2.5.   получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
2.6.  осуществлять иные права, предусмотренные законодательством РФ.
XI. Ответственность сторон
1.   Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев определенных в настоящей Политике.
2.   В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
2.1. Стала публичным достоянием до её утраты или разглашения.
2.2. Была получена от третьей стороны до момента её получения Оператором.
2.3. Была разглашена с согласия субъекта ПД.
3.   Субъект ПД несет полную ответственность за соблюдение требований законодательства РФ.
4.   Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
5.   Оператор не может проверить и поэтому доверяет субъекту ПД в том, что субъект:
●      обладает полной дееспособностью
●      предоставил собственные достоверные персональные данные.
.6.   Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

XII. Изменение и уничтожение персональных данных. Правила хранения и обработки персональных данныхграждан РФ, правила о трансграничной передаче персональных данных.
1.   Хранение персональных данных.
1.1.  Персональные данные субъектов ПД, обрабатываемые с использованием средств автоматизации в разных целях, хранятся по юридическому адресу оператора или в облачном сервере.
1.2.  Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
1.3. Хранение персональных данных в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. 
1.4.  Оператор хранит данные субъекта ПД до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики.
1.5.  Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированного раскрытия персональных данных субъекта ПД, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
1.6. Если у субъекта ПД возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором, написав на адрес электронной почты info@direktoria.org.
2.   Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Субъект может дополнить и исправить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Субъект ПД может заблокировать и удалить персональную информацию, путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: путем устного обращения по номеру телефона Оператора или направления письменного обращения на адрес электронной почты Оператора.
3.    Уничтожение персональных данных.
3.1.        Обрабатываемые персональные данные подлежат уничтожению при наступлении следующих условий:
●      предоставление субъектом ПД подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 3 (трех) рабочих дней;
●      при достижении целей обработки персональных данных;
●      отзыв субъектом персональных данных согласия на использование персональных данных для контактов - в течение 3 (трех) рабочих дней.
3.2.  При достижении целей обработки персональных данных, а также в случае отзыва субъектом ПД согласия на их обработку персональные данные подлежат уничтожению, если:
●      иное   не   предусмотрено соглашением,  стороной  которого,  выгодоприобретателем по которому является субъект ПД;
●      оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
●      иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
3.3.   Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.4.        Субъект ПД всегда может отказаться от получения информационных сообщений в порядке, предусмотренном настоящей Политикой.
4.   Трансграничная передача персональных данных
4.1.        Оператор не осуществляет обработку и хранение персональных данных вне территории РФ, либо с использованием международных платформ.

XIII. Обезличивание персональных данных
1. Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).
2.   Целями обезличивания персональных данных являются:
·    Проведение внутреннего мониторинга и анализ эффективности оказываемых платных образовательных услуг;
·    Иные цели, предусмотренные законодательством Российской Федерации, при условии обезличивания данных.
3.   Процедура обезличивания включает в себя:
·    Применение методов, утвержденных Оператором, в результате которых становится невозможным без использования дополнительной информации, хранящейся отдельно и защищенной от несанкционированного доступа, определить принадлежность персональных данных конкретному субъекту персональных данных.
·    Использование методов, обеспечивающих необратимость обезличивания, за исключением случаев, когда возможность обратимости предусмотрена федеральным законом и необходима для достижения целей обработки.
4.   Обработка обезличенных данных, полученных в результате обезличивания персональных данных, осуществляется без ограничения срока и без последующего уведомления субъекта персональных данных, а также без получения его дополнительного согласия, если иное не предусмотрено законодательством Российской Федерации.
5.   Заказчик/Обучающийся, принимая условия настоящей Политики и заключая оферту с Оператором, выражает свое предварительное и информированное согласие на обезличивание своих персональных данных в целях, указанных в настоящей Политике.
6.   Обезличенные данные могут передаваться третьим лицам для целей, указанных в настоящей Политике, а также в государственные органы в случаях, предусмотренных федеральными законами. При передаче обезличенных данных Оператор принимает меры для исключения возможности их повторной идентификации третьими лицами.
XIV. Использование cookie-файлов
1. Информация, которую мы собираем с помощью cookie-файлов, помогает нам анализировать то, как используется наш веб-сайт, чтобы мы могли сделать его максимально удобным и функциональным. Персональные данные сохраняются в cookie-файлах, если вы согласились на их использование. Это обеспечивает защищенный вход в личный кабинет, что технически необходимо.
2. Какие типы cookie-файлов мы используем?
Технические cookie-файлы
Использование этих функциональных cookie-файлов нельзя запретить при посещении нашего сайта, так как они обеспечивают корректную работу веб-сайта. Сюда относятся cookie-файлы, которые собирают информацию о том, разрешено или запрещено использование других cookie-файлов с нашего сайта.
Cookie-файлы сеанса посещения и cookie-файлы предпочтений
Данные cookie-файлы позволяют войти в защищенные разделы нашего сайта, добавлять товары в корзину или воспользоваться системой электронных платежей. Срок действия таких cookie-файлов истекает по окончании сеанса посещения. Мы также можем использовать cookie-файлы, которые действуют дольше и создаются для того, чтобы запомнить ваши предпочтения и варианты выбора во время посещения нашего сайта. Жизненный цикл таких cookie-файлов не превышает одного года.
Аналитические файлы cookie
Мы используем средства веб-аналитики с целью общего анализа использования сайта и получения исходных данных для улучшения наших предложений. Полученная при этом информация может передаваться в анонимной форме на сервер службы веб-аналитики, сохраняться и обрабатываться там. Мы можем использовать аналитические инструменты и соответствующие cookie-файлы следующих поставщиков услуг:
Яндекс.Метрика: Политика конфиденциальности Яндекс
3.Согласие на использование файлов cookie. При первом посещении Сайта Вам будет предложено принять использование файлов cookie в соответствии с настоящей Политикой. Вы можете дать свое согласие, нажав на соответствующую кнопку во всплывающем уведомлении (баннере). Продолжая использовать Сайт без изменения настроек, Вы подтверждаете свое согласие на обработку данных, собираемых файлами cookie, в целях, указанных выше.
4.Управление файлами cookie. Вы можете в любой момент отозвать свое согласие или изменить настройки файлов cookie, используя следующие способы:·     
  •  Настроить параметры файлов cookie непосредственно в настройках Вашего браузера, следуя инструкциям его разработчика. Обратите внимание, что отключение необходимых файлов cookie может повлиять на функциональность Сайта.
  • Отказаться от сбора данных с помощью «Яндекс.Метрики».
XV. Обращения пользователей
1. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.
2. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу: info@direktoria.org
3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 рабочих дней с момента поступления обращения.
XVI. Другое
1. Во всем остальном, что не отражено напрямую в Политике, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
2. Посетитель сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики.
3. Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда мы вносим существенные изменения в Политику, на нашем сайте размещается соответствующее уведомление вместе с обновлённой версией Политики. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.
Реквизиты:ООО «Издательская фирма «Сентябрь»
Адрес: 123557, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ПРЕСНЕНСКИЙ, УЛ. БОЛЬШАЯ ГРУЗИНСКАЯ, Д.37, СТР.2, КВ. 44.
Почтовый адрес:
109462, г. Москва, а/я 19
Тел. +7 (499) 703-30-52

ИНН 7706196855 .

ОГРН 1027700165085


Служба поддержки: info@direktoria.org