Политика в отношении обработки персональных данных

Редакция от 13 октября 2026 г. Действует до замены новой редакцией.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор): Лесонен Виктория Андреевна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 350102350244, деятельность ведётся дистанционно, e-mail: support@uciti.ru, телефон: 8 900 545 24 40.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://uciti.ru, его формы, а также в ходе оказания услуг.

1.4. Политика является общедоступным документом и размещается по адресу https://uciti.ru/privacy.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые необходимы для достижения заявленных целей (принцип минимизации).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

Цель	Категории данных	Правовое основание
Обработка заявки, консультирование, согласование времени занятия	имя; номер телефона; адрес электронной почты; идентификатор в мессенджере; выбранное направление и формат	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Оказание услуг по проведению занятий	имя; контактные данные; сведения, необходимые для проведения занятия	исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
Доступ к печатным материалам, которые открываются ученикам	имя; логин; пароль в виде необратимого хеша; дата последнего входа	исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
Информирование об услугах, материалах и специальных предложениях	имя; контактные данные	согласие субъекта; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Улучшение работы сайта, анализ посещаемости в обезличенном виде	данные cookie; IP-адрес; сведения о браузере и устройстве	согласие субъекта

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Обработка данных в целях, не заявленных в п. 3.1, не допускается.

4. Категории субъектов персональных данных

• посетители сайта, оставившие заявку через формы;
• законные представители (родители, усыновители, опекуны, попечители) несовершеннолетних;
• несовершеннолетние — в объёме, предоставленном их законными представителями;
• совершеннолетние клиенты;
• лица, обратившиеся с запросом или обращением.

4.1. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей. Оператор не запрашивает данные напрямую у детей.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

5.2. Сроки хранения персональных данных:

Цель	Срок хранения
Обработка заявки, консультирование	до 30 календарных дней; при отзыве согласия — немедленно
Оказание услуг по договору	срок действия договора и 3 года после его прекращения (для целей налогового учёта)
Информирование и рассылки	до отзыва согласия
Аналитика (обезличенные данные)	до 12 месяцев

5.3. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.

5.4. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего требования к защите данных. Перечень привлекаемых сервисов указан в разделе 7.

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.6. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, или с согласия субъекта.

6. Права субъекта персональных данных

6.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку, направив заявление Оператору;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
• отозвать согласие на получение рекламных сообщений.

6.2. Запрос направляется на support@uciti.ru либо почтовым отправлением по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате его выдачи и выдающем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись.

6.3. Оператор рассматривает запрос и направляет ответ в течение 30 дней с даты его получения.

7. Передача данных третьим лицам и трансграничная передача

7.1. Для работы сайта и оказания услуг Оператор использует следующие сервисы:

Сервис	Назначение	Расположение
Яндекс.Метрика (ООО «ЯНДЕКС»)	веб-аналитика	Российская Федерация
CloudVPS (ООО «РЕГ.РУ»)	хостинг и инфраструктура сайта	Российская Федерация
Собственный сервис приёма заявок	приём и учёт заявок	Российская Федерация

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• определение угроз безопасности при обработке персональных данных;
• применение организационных и технических мер по ст. 18.1 и 19 152-ФЗ;
• внутренний контроль соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам;
• резервное копирование не реже одного раза в сутки;
• использование защищённого соединения HTTPS при передаче данных;
• ограничение доступа к данным по принципу минимальной необходимости.

8.2. Оператор уведомляет Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в течение 24 часов с момента обнаружения.

9. Использование файлов cookie и аналитики

9.1. Сайт использует файлы cookie и сервисы веб-аналитики. Порядок их использования описан в Политике использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.

9.2. Сбор аналитических cookie начинается только после получения согласия субъекта через баннер при первом посещении сайта.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

10.2. Контроль исполнения требований настоящей Политики осуществляет Оператор.