1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных и права субъектов персональных данных при обработке персональных данных Обществом с ограниченной ответственностью «ВЫСШАЯ ШКОЛА ТУРАГЕНТА» (ООО «ВЫСШАЯ ШКОЛА ТУРАГЕНТА»), в лице Директора Казаковой Натальи Николаевны, действующего на основании Устава. (далее - «Оператор», «Общество»).
1.2. Политика разработана и применяется в целях соблюдения требований законодательства Российской Федерации о персональных данных.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Сведения об Операторе
2.1. Наименование: Общество с ограниченной ответственностью «ВЫСШАЯ ШКОЛА ТУРАГЕНТА» (ООО «ВЫСШАЯ ШКОЛА ТУРАГЕНТА»).
2.2. ИНН: 4217213636.
2.3. ОГРН: 1254200011548.
2.4. КПП: 421701001.
2.5. Юридический адрес: 654006, Кемеровская область, г Новокузнецк, р-н Центральный, пр-кт Дружбы, зд. 39.
2.6. Лицензия на образовательную деятельность: рег. № Л035-01258-42/03765797, выдана Министерством образования Кузбасса, дата получения 17.11.2025, срок действия - бессрочная.

3. Основные термины
3.1. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. «Субъект персональных данных» - физическое лицо, к которому относятся персональные данные.
3.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.4. «Оператор» - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта Общества;
• Заказчики (плательщики) по договорам/офертам;
• Слушатели (лица, проходящие обучение по программам профессионального обучения и дополнительного профессионального образования);
• представители юридических лиц и индивидуальных предпринимателей - Заказчиков;
• заявители и лица, направляющие обращения/претензии/заявления;
• иные лица, персональные данные которых предоставлены Оператору на законных основаниях.

5. Категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать, в зависимости от целей, следующие категории персональных данных:

• фамилия, имя, отчество;
• контактные данные (телефон, электронная почта);
• сведения о документе, удостоверяющем личность (при необходимости для зачисления/учёта/оформления документов);
• адрес проживания/регистрации (при необходимости);
• сведения об образовании (при необходимости для программ ДПО/ПО и оформления документов);
• сведения об оплате (идентификаторы платежа, сумма, дата, статус; без хранения полных реквизитов банковских карт Оператором, если применимо);
• технические данные при использовании сайта (IP-адрес, сведения о браузере/устройстве, cookies и аналогичные идентификаторы - в объёме, необходимом для функционирования и безопасности сайта, а также аналитики, если применимо).

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные для следующих целей:

• заключение и исполнение договоров/оферт, включая организацию и проведение обучения;
• зачисление, учёт обучения, проведение аттестации, оформление и выдача документов по итогам обучения (если предусмотрено программой);
• обеспечение коммуникаций по вопросам обучения, оплат, организационных уведомлений;
• обработка обращений, заявлений, претензий;
• выполнение требований законодательства Российской Федерации (включая бухгалтерский и налоговый учёт, архивное хранение, обязанности по документированию деятельности);
• обеспечение работоспособности, безопасности и улучшения качества сайта (в части технических данных и cookies, если применимо).

7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:

• заключение и исполнение договора, стороной которого является субъект персональных данных, либо действия субъекта, направленные на заключение договора;
• согласие субъекта персональных данных - в случаях, когда такое согласие требуется;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Условия обработки и передачи персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
8.2. Оператор вправе поручать обработку персональных данных третьим лицам (контрагентам) при условии наличия правовых оснований и обеспечения такими лицами конфиденциальности и безопасности персональных данных.
8.3. Передача персональных данных третьим лицам допускается в случаях, необходимых для исполнения договора и достижения целей обработки, включая:

• банки, платёжные системы, провайдеров эквайринга и сервисы рассрочки - для приёма и сопровождения платежей;
• провайдеров сервисов связи и рассылок - для направления уведомлений;
• сервисы и платформы, используемые для организации обучения и коммуникаций - в объёме, необходимом для предоставления функционала;
• иных контрагентов - в объёме и на условиях, необходимых для исполнения обязательств Оператора.

8.4. Оператор не раскрывает персональные данные неопределённому кругу лиц, за исключением случаев, когда раскрытие предусмотрено законом или осуществлено по волеизъявлению субъекта персональных данных.

9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
9.2. При достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не требуется законодательством Российской Федерации.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:

• получать сведения об обработке персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения при наличии оснований;
• отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

10.2. Реализация прав осуществляется путём направления обращения Оператору в письменной форме по адресу, указанному в разделе 2 настоящей Политики, если иной порядок не предусмотрен законодательством.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
11.2. Конкретные меры определяются Оператором с учётом актуальных угроз безопасности, объёма и характера обрабатываемых персональных данных.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
12.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.