Положение по обработке и защите персональных данных

1. Общие положения

1.1. Настоящее Положение определяет порядок и условия обработки АНО «Астра Академия» (далее — Организация, Оператор) персональных данных физических лиц (далее - субъект ПДн), осуществляемой в рамках функционирования Личного кабинета Астра Академии, размещённого по адресу https://lk.astra-academy.ru (далее — ЛК, Сайт).

1.2. Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Политикой обработки персональных данных в АНО «Астра Академия», утверждённой приказом Генерального директора № 80-2025-02-пдн от 01.12.2025.

1.3. Положение применяется совместно с Положением по обработке файлов cookie.

2. Правовые основания, объем и категории обрабатываемых персональных данных, категории субъектов ПДн, цели и способы обработки 

2.1. Обработка персональных данных (ПДн) в ЛК осуществляется в следующих макро- и микро-целях:

Макроцель

Микроцель

Обеспечение соблюдения законодательства РФ в сфере образования

Использование сайтов (в том числе регистрация и создание учётной записи в ЛК) и информационных ресурсов Организации; прохождение курсов и оставление запросов на прохождение курсов по использованию и администрированию программных продуктов Организации/Группы Астра.


Подготовка, заключение и исполнение гражданско-правового договора

Установление предварительных договорных отношений по сотрудничеству и партнёрству, согласование условий передачи конфиденциальной информации, участие в партнёрской программе (заключение оферты и/или соглашения о неразглашении); установление контакта с целью оказания услуг, предоставления лицензий и программ для ЭВМ.

Контроль и повышение качества продуктов и услуг Оператора, повышение качества работы сайтов и информационных ресурсов; аналитика поведения авторизованных пользователей в ЛК.

Продвижение товаров, работ, услуг на рынке

Анализ сведений о посетителях Интернет-ресурсов и их поведения при посещении сайтов Оператора

Рассмотрение обращений граждан

Рассмотрение обращений по порядку обработки Организацией персональных данных субъектов ПДн; направление общих (в том числе потребительских) запросов и обращений, связанных с восстановлением доступа к ЛК.

2.2. Правовые основания обработки ПДн: согласие субъекта ПДн на обработку персональных данных; договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, в том числе договор, заключаемый по инициативе субъекта ПДн (заявление на регистрацию/обучение в ЛК); осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта ПДн; выполнение возложенных на Оператора законодательством Российской Федерации функций и обязанностей в сфере образования.

2.3. Категории субъектов ПДн: пользователи Сайта, подающие заявку на регистрацию в ЛК; авторизованные пользователи ЛК (партнёры Группы Астра, представители образовательных организаций, авторизованные учебные центры, преподаватели, студенты/слушатели); лица, подающие заявление на обучение.

2.4. Категории обрабатываемых персональных данных:

  • тип организации (партнёр Группы Астра / образовательная организация / авторизованный учебный центр);
  • роль (преподаватель/студент — для образовательных организаций);
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • ID Партнёра (для партнёров Группы Астра);
  • наименование организации.
  • адрес электронной почты, пароль.
  • дата рождения; номер телефона; гражданство РФ (да/нет);
  • серия и номер паспорта; код подразделения; дата выдачи; кем выдан.
  • IP-адрес устройства;
  • информация о программе, с помощью которой осуществляется доступ к Сайту;
  • время доступа; история действий в ЛК;
  • информация файлов cookie (role, session - технические/обязательны) в соответствии с Положением по обработке cookie.

2.5. Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) компаниям Группы Астра и контрагентам, указанным в Приложениях №2 и №3, блокирование, удаление, уничтожение.

2.6. Способ обработки: автоматизированная обработка персональных данных с передачей по информационно-телекоммуникационным сетям и без таковой.

3. Порядок и условия обработки персональных данных 

3.1. Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости, ограниченности и соответствия целям, достоверности и достаточности, ограничения сроков хранения, обеспечения конфиденциальности и безопасности.

3.2. Перечень действий, совершаемых Организацией с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случае принятия участия в конференциях и мероприятиях, проводимых Организацией совместно с другими организаторами/подрядчиками), блокирование, удаление и уничтожение персональных данных.

3.3. Согласие субъекта ПДн на обработку персональных данных даётся посредством проставления отметки в чек-боксе соответствующей формы ЛК.

3.4. Согласие на маркетинговые и рекламные рассылки в ЛК на момент утверждения настоящей редакции Положения не предоставляется: рассылки рекламного характера через ЛК не осуществляются. Через ЛК направляются только транзакционные/сервисные сообщения по электронной почте (уведомления о подаче заявки, о регистрации, о восстановлении пароля), необходимые для исполнения договорных и сервисных функций Оператора, и не требующие отдельного маркетингового согласия.

3.5. Субъект ПДн уведомлен об осуществлении обработки и передаче Организацией его ПДн, контрагентам, указанным в Приложении №2 и Приложении №3  к Положению. Субъект ПДн подтверждает, что самостоятельно принимает решение о предоставлении его персональных данных посредством согласия в соответствии с настоящим Положением и дает согласие на их обработку и передачу свободно, своей волей и в своем интересе. Согласие на обработку и передачу персональных данных является конкретным, информированным и сознательным. Согласие на обработку и передача персональных данных в соответствии с настоящим Положением дано Субъектом на срок до реализации целей, изложенных в настоящем Положении и самом согласии.

3.6. В случае отзыва субъектом ПДн согласия на обработку Оператор продолжает обработку ПДн без согласия только при наличии оснований, предусмотренных п. 2-11 ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ, в том числе если обработка ПДн:

  • необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
  • осуществляется для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
  • осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПДн.

3.7. При утрате или разглашении ПДн Оператор информирует субъекта ПДн в соответствии с требованиями законодательства РФ.

3.8. При получении от граждан или организаций обращений (писем, электронных сообщений, телефонных звонков и т.п.), содержащих ПДн, Организация обрабатывает любые ПДн, содержащиеся в обращении. При этом согласием на обработку ПДн, содержащихся в обращении, является факт направления обращения в адрес Организации. Обязанность в получении согласия на обработку ПДн третьих лиц, если такие имеются в обращении, возложена на автора обращения.

3.9. Организация осуществляет блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

3.10. Сбор персональных данных и общий доступ к такой информации в приложениях и на сайтах социальных сетей и иных сторонних ресурсах, ссылки на которые содержит Сайт, регулируется политикой конфиденциальности и принципами защиты персональных данных администратора конкретной социальной сети или иного стороннего ресурса.

4. Основные права и обязанности субъекта персональных данных 

4.1. Субъект ПДн имеет право получать у Оператора информацию, касающуюся обработки его персональных данных.

4.2. Субъект ПДн вправе требовать уточнения его ПДн, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.3. Субъект ПДн имеет право отозвать согласие на обработку персональных данных.

5. Основные обязанности организации

5.1. Предоставлять по запросу субъекта ПДн информацию об обработке его персональных данных либо направлять обоснованный отказ.

5.2. Принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.

5.3. По требованию субъекта ПДн уточнять, блокировать или удалять ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки.

5.4. Обеспечивать правомерность обработки персональных данных.

5.5. В случае отзыва согласия — прекратить обработку и уничтожить ПДн, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

6. Основания для прекращения обработки данных

6.1. Условиями прекращения обработки являются: достижение или отсутствие необходимости в достижении целей обработки, истечение срока действия согласия или отзыв согласия субъектом ПДн, выявление неправомерной обработки.

6.2. Согласие может быть отозвано путём письменного уведомления на адрес электронной почты edu@astra-academy.ru или через форму обращений в ЛК. Уведомление должно содержать обязательные реквизиты для идентификации лица.

6.3. С момента получения отзыва согласия Оператор прекращает обработку и, если сохранение более не требуется, уничтожает ПДн в сроки и на условиях, установленных законодательством Российской Федерации.

7. Сроки обработки и хранения персональных данных 

7.1. Персональные данные хранятся на территории Российской Федерации.

7.2. Сроки хранения:

  • персональные данные пользователей ЛК - в течение периода использования учётной записи и до её удаления;
  • персональные данные слушателей/студентов — в течение срока исполнения обязательств по договору об образовании и срока, установленного законодательством РФ в сфере образования;
  • персональные данные потенциальных контрагентов и партнёров - в течение срока ведения переговоров, а при заключении договора - в течение срока действия договора;
  • данные обращений - в течение срока их рассмотрения и установленных законом сроков хранения деловой переписки.

8. Актуализация, исправление, удаление и уничтожение персональных данных 

8.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки ПДн подлежат актуализации Оператором, иначе их обработка прекращается.

8.2. Факт неточности ПДн или неправомерности их обработки может быть установлен субъектом ПДн или компетентным государственным органом РФ.

8.3. При достижении или отсутствии необходимости в достижении целей обработки персональные данные подлежат уничтожению.

9. Передача персональных данных третьим лицам

9.1. В рамках целей, указанных в п. 2.1 Оператор осуществляет передачу персональных данных компаниям Группы Астра, указанным в Приложении №2, и контрагентам Организации, указанным в Приложении №3.

9.2. Трансграничная передача персональных данных не осуществляется.

9.3. В соглашениях между Организацией и компаниями Группы Астра/контрагентами предусмотрена обязанность по обеспечению конфиденциальности и соблюдению требований Закона № 152-ФЗ в рамках поручений на обработку ПДн.

10. Ответственность сторон

10.1. Оператор несёт ответственность за умышленное разглашение ПДн в соответствии с законодательством РФ, за исключением случаев, предусмотренных настоящим Положением.

10.2. Оператор не несёт ответственности, если информация стала публичным достоянием до её утраты или разглашения; была разглашена с согласия субъекта ПДн; была получена третьими лицами путём несанкционированного доступа при условии принятия Оператором необходимых организационных и технических мер защиты.

10.3. Субъект ПДн несёт ответственность за правомерность, корректность и достоверность предоставленных данных в соответствии с законодательством РФ.

11. Обращения субъектов персональных данных

11.1. Обращения, связанные с настоящим Положением, направляются по адресу электронной почты edu@astra-academy.ru или через форму обратной связи Сайта.

11.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона № 152-ФЗ.

11.3. Сроки ответов определяются в соответствии с законодательством Российской Федерации.

12. Меры, направленные на обеспечение безопасности данных при обработке:

12.1. Порядок обеспечения безопасности ПДн и применяемые меры установлены в п. 6 Политики обработки персональных данных в АНО «Астра Академия».

13. Заключительные положения

13.1. К настоящему Положению применяется законодательство Российской Федерации и Политика обработки персональных данных в АНО «Астра Академия».

13.2. Оператор вправе в любой момент изменить Положение, опубликовав соответствующие изменения. Новая редакция вступает в силу с момента её размещения на Сайте.

14. Сведения об организации

АНО «Астра Академия» (ИНН: 9715514040).

Адрес: 127254, г. Москва, проезд Огородный, 16/1, стр. 5, пом. 203.

Email: edu@astra-academy.ru.

15. Приложения