Политика в отношении обработки персональных данных

Для пользователей веб-сайта https://designschool.ru/

Редакция от 1 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в отношении всех посетителей (Пользователей) веб-сайта с доменным именем https://designschool.ru/ (далее – Сайт).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 г. № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных, действующих на момент публикации настоящей редакции.

1.3. Оператор – Автономная некоммерческая организация дополнительного профессионального образования «Международная Школа Дизайна — XXI век» (ОГРН 1167700054598 от 29.03.2016 г. ИНН 9701036107, КПП 770101001, юридический адрес: 101000, город Москва, улица Мясницкая, дом 42, строение 3, комната 4). Регистрационный номер 77-25-178870, дата и основание внесения оператора в реестр операторов, осуществляющих обработку персональных данных – Приказ № 142 от 23.04.2025 г.

1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта, включая просмотр страниц, заполнение форм заявок, отправку сообщений, использование сервисов интернет-статистики и иные взаимодействия.

1.5. Политика действует бессрочно до замены её новой версией. Актуальная версия опубликована и всегда доступна по адресу: https://designschool.ru/privacy/.

1.6. Само по себе использование Сайта не порождает согласия на обработку персональных данных и не означает автоматического ознакомления с Политикой. Согласие предоставляется отдельно, в порядке, установленном ст. 9 Закона о персональных данных, и подтверждается проставлением Пользователем отметки в чекбоксе, размещённом рядом с текстом отдельного согласия на обработку персональных данных, при заполнении и перед отправкой формы заявки на Сайте. Оператор обеспечивает доступность текста согласия до момента проставления отметки.

1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом проверка проводится, если это требуется для исполнения сделанной заявки Пользователем или при наличии подозрений на мошенничество.

1.8. Оператор просит Пользователей внимательно ознакомиться с Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1.9. Политика применяется только к сайту https://designschool.ru/. Сайт https://designschool.ru/ не контролирует и не несет ответственности за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://designschool.ru/.

1.10. Обработка персональных данных, связанная с распространением данных, использованием фото- и видеоматериалов, а также с получением рекламных рассылок, осуществляется исключительно на основании отдельных согласий, размещённых на Сайте и принимаемых Пользователем при действиях на Сайте путем самостоятельного прочтения и проставления отметки в чекбоксе либо такое согласие получается от Пользователя Оператором в виде письменного подписанного документа, не исключая его подписание простой электронной подписью:

Согласие на обработку персональных данных;
Согласие на распространение персональных данных;
Согласие на фото- и видеосъёмку, обработку и использование изображения;
Согласие на получение рекламных и маркетинговых сообщений;
Соглашение об использовании куки (cookie)-файлов.

2. Основные понятия, используемые в Политике

2.1. Основные понятия, используемые в Политике:

2.1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных – Пользователю Сайта).

2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Оператор – Автономная некоммерческая организация дополнительного профессионального образования «Международная Школа Дизайна — XXI век», организующая обработку персональных данных и определяющее её цели, состав данных и совершаемые с ними действия на Сайте.

2.1.4. Пользователь – любое дееспособное физическое лицо, использующее Сайт в собственных интересах, в том числе для ознакомления с информацией об образовательных программах и для оставления заявки на оформление образовательных и иных услуг Оператора, а также на предложение своих услуг в части партнёрского сотрудничества Оператору или как соискатель по открытым вакансиям Оператора. Личный кабинет Пользователя на Сайте не создаётся.

2.1.5. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет»; в Политике под Сайтом подразумевается веб-сайт с доменным именем https://designschool.ru/.

2.1.6. Куки (cookie)-файлы – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1.7. Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основании:

Согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленного отдельным документом — Согласием на обработку персональных данных. При заполнении формы на Сайте Пользователь проставляет отметку в чекбоксе, подтверждая своё согласие с условиями указанного отдельного Согласия. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных;
Заключения, исполнения и прекращения гражданско-правовых договоров, стороной которых является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
Иные законные основания, установленные законодательством РФ.

3.2. Оператор обрабатывает персональные данные Пользователя исключительно при соблюдении двух условий: (1) Пользователь самостоятельно заполнил и отправил персональные данные через специальную форму на Сайте; (2) Пользователь дал согласие на обработку персональных данных в порядке, предусмотренном ст. 9 Закона о персональных данных, что подтверждается проставлением Пользователем отметки в чекбоксе, размещенном рядом с текстом отдельного согласия на обработку персональных данных.

3.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение куки (cookie)-файлов и использование технологии JavaScript).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

4.1.1. В отношении потенциальных обучающихся (поступающих) и их законных представителей:

предоставление полной информации об образовательных услугах и консультирование поступающих для правильного их выбора;
организация приёмной кампании с последующим заключением и исполнением договоров об оказании образовательных услуг;
рассмотрение обращений, поступающих через форму Сайта, по телефону и (или) электронной почте Оператора.

4.1.2. В отношении кандидатов на трудоустройство к Оператору по открытым вакансиям, размещенным в разделе «Вакансии» на сайте https://designschool.ru/about/vacancy/:

рассмотрение и ответ на обращения соискателей.

4.1.3. В отношении посетителей Сайта и контрагентов по вопросам сотрудничества на условиях партнёрства:

обработка заявок и обращений, поступивших через форму Сайта, по телефону и (или) электронной почте Оператора.

4.1.4. Маркетинговые коммуникации — направление новостей, специальных предложений и информации о новых образовательных программах, мероприятиях и услугах Оператора. Обработка персональных данных в указанных целях осуществляется исключительно на основании отдельного согласия — Согласия на получение рекламных и маркетинговых сообщений, оформленного в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе» и ч. 1 ст. 15 Закона о персональных данных.

4.1.5. Улучшение работы Сайта – анализ поведения Пользователей, сбор статистической информации Сайта, получаемой с помощью куки (cookie)-файлов и сервисов интернет-статистики (сервис Яндекс.Метрика от ООО «ЯНДЕКС» и сервис Calltouch от ООО «Коллтач»). Порядок использования куки (cookie)-файлов, их категории, цели и порядок получения согласия определяются Соглашением об использовании куки (cookie)-файлов, размещённым на Сайте.

4.1.6. Обеспечение безопасности Сайта – защита от мошеннических действий, технических сбоев и несанкционированного доступа.

4.1.7. Организация записи на вебинары и мероприятия, проводимые ООО «Международные дизайн-проекты» — обработка заявок, поступивших через форму Сайта, и передача данных указанному лицу при наличии отдельного согласия Пользователя.

5. Персональные данные Пользователей, обрабатываемые на Сайте

5.1. Политика устанавливает обязанности Оператора по обработке персональных данных Пользователей, их охране, в том числе обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при направлении сообщений в адрес Оператора через форму Сайта, по телефону и (или) электронной почте Оператора.

5.2. Оператор собирает два вида информации о Пользователе:

информацию, которую Пользователь сознательно предоставил Оператору в процессе использования Сайта;
техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.

5.3. Персональные данные предоставляются Пользователем путем заполнения на Сайте или при направлении сообщений на электронный адрес Оператора, и включают в себя следующие сведения:

фамилия, имя, отчество;
адрес электронной почты (e‑mail);
контактный номер телефона;
город;
имя пользователя (ник) в Telegram;
сведения, которые Пользователь добровольно сообщает в тексте обращения (например, информация о стаже и опыте работы при отклике на вакансию Оператора).

5.4. На Сайте осуществляется сбор и обработка данных о Пользователях с помощью сервисов интернет-статистики, зарегистрированных на территории Российской Федерации и обеспечивающих хранение данных на серверах в Российской Федерации. Оператор поручает обработку персональных данных следующим третьим лицам на основании договоров поручения, заключённых в соответствии с ч. 3 ст. 6 Закона о персональных данных:

ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — для сбора статистики посещаемости. Передаваемые данные: сведения о типе браузера, версии операционной системы, разрешении экрана, данные о куки (cookie)-файлах, сведения о действиях Пользователя на Сайте, IP-адрес (в целях анализа статистики; не используется для идентификации конкретного Пользователя);
ООО «Коллтач» (сервис Calltouch) — для анализа источников трафика и качества обработки обращений. Передаваемые данные: номер телефона, данные о длительности звонка.

В целях ведения клиентской базы, обработки заявок и организации коммуникации с Пользователями Оператор поручает обработку персональных данных АО «АМОЦРМ» (название программы для ЭВМ: амоЦРМ 2.0 (amoCRM 2.0), ИНН 7709477879, ОГРН 5157746087681, юридический адрес: 115093, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Люсиновская, д.38) в объёме, необходимом для функционирования указанной CRM-системы. Обработка осуществляется на основании договора поручения, заключённого в соответствии с ч. 3 ст. 6 Закона о персональных данных. Передаваемые данные: ФИО, номер телефона, адрес электронной почты, сведения о заявке, история взаимодействия.

В целях организации онлайн-обучения Оператор поручает обработку персональных данных ООО «Система Геткурс» (ОГРН 1197746675170, ИНН 9731055900, юридический адрес 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, р.м. 8), правообладателю платформы GetCourse (программы для ЭВМ «Геткурс 2.0»), на основании договора поручения, заключённого в соответствии с ч. 3 ст. 6 Закона о персональных данных. Передаваемые данные: ФИО, дата рождения, номер телефона, адрес электронной почты. Цель обработки: предоставление доступа к учебным материалам и организации образовательного процесса.

5.5. Сервис Calltouch, используемый Оператором, может осуществлять запись телефонных разговоров в целях контроля качества обслуживания и анализа источников трафика. Запись осуществляется на основании согласия Пользователя, выраженного путём продолжения телефонного разговора после уведомления о записи, которое сообщается Пользователю в начале разговора. Продолжение разговора после такого уведомления рассматривается как согласие на обработку персональных данных в целях, указанных в настоящем пункте.

5.6. В целях технического обеспечения рассылок Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договоров поручения, заключаемых в соответствии с ч. 3 ст. 6 Закона о персональных данных. К таким лицам относятся:

операторы связи, хостинг-провайдеры — в объёме, необходимом для функционирования почтовой инфраструктуры и передачи сообщений;
ООО «Письмо» (ОГРН 1167847127909, ИНН 7811602601), правообладатель сервиса email-маркетинга DashaMail, — для создания, отправки и мониторинга результатов email-рассылок;
иные подрядчики Оператора, действующие на основании договоров поручения и обеспечивающие конфиденциальность и безопасность обрабатываемых данных.

Указанные лица обязаны соблюдать конфиденциальность персональных данных и принимать необходимые меры по обеспечению их безопасности. Ответственность перед Пользователем за действия указанных лиц несёт Оператор.

Оператор вправе осуществлять направление рекламных и маркетинговых сообщений как самостоятельно (силами своих работников), так и с привлечением указанных обработчиков. При самостоятельном осуществлении рассылок Оператор не поручает обработку персональных данных третьим лицам.

5.7. Оператор не передает персональные данные третьим лицам, за исключением:

случаев, прямо предусмотренных федеральными законами (по запросу суда, правоохранительных и иных уполномоченных органов);
случаев, когда такая передача необходима при работе сервисов Яндекс.Метрика и Calltouch (на основании договоров поручения);
ООО «Международные дизайн-проекты» (ОГРН 5067746907212, ИНН 7727590235) — в целях предоставления информации о вебинарах и услугах, организуемых указанной организацией. Передача осуществляется исключительно на основании отдельного согласия Пользователя, оформленного в виде Согласия на передачу персональных данных третьему лицу (ООО «Международные дизайн-проекты»), размещённого на Сайте. Указанное согласие не входит в состав настоящей Политики и оформляется отдельно;
технического обеспечения рассылок — операторам связи, хостинг-провайдерам, ООО «Письмо» (ОГРН 1167847127909, ИНН 7811602601, сервис DashaMail — для создания, отправки и мониторинга email-рассылок);
в случае реорганизации или продажи бизнеса Оператора с обязательным письменным уведомлением Пользователей и сохранением всех условий обработки, предусмотренных настоящей Политикой.

5.8. В рамках Политики Оператор совершает с персональными данными Пользователей следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Указанные действия совершаются как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5.9. Обработка персональных данных Пользователей осуществляется Оператором на основе следующих принципов:

Законность и справедливость – обработка осуществляется на законной и справедливой основе в строгом соответствии с Конституцией Российской Федерации, Законом о персональных данных и иными нормативными актами.
Целевое ограничение – обработка ограничивается достижением конкретных, заранее определенных и законных целей, указанных в Разделе 4 Политики.
Соответствие содержания и объема – содержание и объем обрабатываемых персональных данных строго соответствуют заявленным целям обработки.
Точность и актуальность – Оператор принимает разумные меры для поддержания персональных данных в актуальном и достоверном состоянии, обеспечивая возможность их уточнения, обновления или удаления.
Ограничение по срокам хранения – хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки. По достижении целей или утрате необходимости данные уничтожаются или обезличиваются.
Обеспечение безопасности – Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6. Порядок и условия обработки персональных данных Пользователей

6.1. Обработка персональных данных осуществляется Оператором в соответствии с Законом о персональных данных и иных нормативных правовых актов Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием систем автоматизации, так и без нее. Персональные данные Пользователей Сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных Сайта. Персональные данные Пользователей также хранятся в бумажном виде. При хранении персональных данных Пользователей соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним, обеспечивается сохранность носителей персональных данных и средств защиты информации, в том числе помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации. К обработке персональных данных Пользователей могут иметь доступ только работники Оператора, допущенные к работе с персональными данными Пользователей и подписавшие соглашение о неразглашении персональных данных Пользователей. Перечень работников, имеющих доступ к персональным данным Пользователей, утверждается приказом.

6.3. Обработка персональных данных осуществляется с согласия Пользователя как субъекта персональных данных. Согласие на обработку персональных данных оформляется как отдельный документ (отдельное согласие) либо путем совершения субъектом персональных данных действий, однозначно свидетельствующих о его волеизъявлении (в том числе проставление отметки в отведенных чек-боксах соответствующих формах на Сайте).

6.4. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты Оператора student@designschool.ru с пометкой «Отзыв согласия на обработку персональных данных» либо через форму обратной связи на Сайте. При отзыве согласия Оператор обязан:

прекратить обработку персональных данных и уничтожить их в течение 30 (тридцати) календарных дней с момента получения отзыва — по общему правилу;
прекратить направление рекламных сообщений в течение 1 (одного) рабочего дня и уничтожить данные, обрабатываемые исключительно в целях рекламных рассылок, в течение 30 (тридцати) календарных дней — при отзыве согласия на рекламные рассылки;
прекратить распространение персональных данных и обеспечить удаление материалов из открытых источников в течение 30 (тридцати) календарных дней — при отзыве согласия на распространение.

Исключения составляют случаи, когда дальнейшая обработка необходима в силу закона.

6.5. Сроки хранения персональных данных:

персональные данные, обрабатываемые в целях, указанных в пп. 4.1.1–4.1.3, 4.1.6–4.1.7 Политики, хранятся в течение срока, необходимого для достижения соответствующих целей, но не дольше срока действия договора об оказании образовательных услуг и 3 (трёх) лет после его окончания, если иной срок не установлен законодательством Российской Федерации;
персональные данные, обрабатываемые в целях маркетинговых коммуникаций (п. 4.1.4 Политики), хранятся до достижения целей обработки, но не более 3 (трёх) лет с даты предоставления согласия на получение рекламных и маркетинговых сообщений, если иной срок не согласован сторонами дополнительно;
персональные данные, обрабатываемые в целях улучшения работы Сайта (п. 4.1.5 Политики), хранятся в обезличенном виде бессрочно;
обезличенные статистические данные хранятся в агрегированном виде бессрочно.

По истечении указанных сроков или при отзыве согласия персональные данные уничтожаются или обезличиваются.

6.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.7. Обработка (сбор, хранение, обновление и извлечение) персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Использование зарубежных облачных платформ и сервисов для обработки персональных данных не допускается. Трансграничная передача персональных данных не осуществляется.

6.8. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление по электронной почте student@designschool.ru с пометкой «Актуализация персональных данных».

7. Права и обязанности

7.1. Пользователь обязан:

7.1.1. Предоставить информацию о персональных данных, необходимую для использования сервисов Сайта, включая оформление заявки на оказание образовательных и иных услуг Оператора.

7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Оператор обязан:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в Политике.

7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных Политикой.

7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

7.2.5. Проинформировать Пользователя, если персональные данные были утрачены либо разглашены.

7.3. Пользователь как субъект персональных данных имеет права, предусмотренные действующим законодательством Российской Федерации о персональных данных, в том числе:

получать информацию об обработке своих персональных данных (подтверждение факта обработки, цели, перечень данных, сведения о лицах, имеющих доступ, и др.) в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения своих персональных данных в случае их неполноты, неточности или неактуальности;
отозвать своё согласие на обработку персональных данных в любое время;
отозвать своё согласие на распространение персональных данных в любое время, а также обратиться с требованием о прекращении распространения своих персональных данных к любому лицу, обрабатывающему его персональные данные, либо в суд (ч. 5 ст. 10.1 Закона о персональных данных);
требовать прекращения обработки, блокирования или уничтожения данных, если они обрабатываются незаконно или не являются необходимыми для заявленной цели;
самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные;
обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав Пользователь направляет письменное обращение на электронный адрес Оператора: student@designschool.ru (с пометкой «Запрос по персональным данным») или на юридический адрес: 101000, город Москва, улица Мясницкая, дом 42, строение 3, комната 4. Оператор обязуется рассмотреть обращение и дать мотивированный ответ в течение 30 (тридцати) календарных дней с момента получения (либо в иной срок, установленный законом).

7.4. Пользователь может дать отдельное согласие на получение рекламных и маркетинговых сообщений (для рассылок, спецпредложений, акций, новостей), что подтверждается проставлением Пользователем отметки в чекбоксе, размещенном рядом с текстом отдельного согласия при заполнении специальной формы на Сайте, с последующим нажатием кнопки «Отправить заявку» в форме при оформлении заказа. Таким образом Пользователь дает согласие на то, что Оператор будет направлять на указанный им адрес электронной почты информацию о проводимых Оператором рекламных акциях и маркетинговую информацию с новостями Оператора и спецпредложениями. Пользователь в любое время может отказаться от получения электронных писем, уведомив об этом Оператора или отписавшись от них, при наличии такой функции в получаемом электронном письме. В этом случае адрес электронной почты Пользователя будет автоматически удален из базы рассылки.

7.5. Оператор обязан использовать полученную информацию исключительно для целей, указанных в разделе 4 Политики.

7.6. Оператор осуществляет блокирование персональных данных о Пользователе, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите;
контроль с целью своевременного обнаружения фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

8.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Порядок уничтожения персональных данных

9.1. Уничтожение персональных данных производится в следующих случаях:

по достижении целей обработки персональных данных;
по истечении установленного срока хранения;
при отзыве субъектом согласия на обработку персональных данных (если иное не предусмотрено законом);
по требованию уполномоченного органа или суда;
при выявлении неправомерной обработки персональных данных.

9.2. Уничтожение персональных данных осуществляется комиссией, назначенной приказом директора, с составлением акта об уничтожении.

9.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

9.4. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя.

9.5. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции на Сайте по адресу, указанному в п. 1.5 Политики, если иной срок не указан в самом уведомлении. При существенных изменениях (расширение перечня данных или целей обработки) Оператор запрашивает новое согласие Пользователей. Пользователь обязуется регулярно проверять актуальную версию Политики. Изменения и дополнения вступают в силу с момента размещения новой редакции на Сайте по адресу https://designschool.ru/privacy/.

10.2. Пользователь обязуется самостоятельно ознакомляться с актуальной версией Политики. При существенных изменениях (расширение перечня данных или целей обработки) Оператор уведомит Пользователей через публикацию на Сайте или по электронной почте (при наличии контактных данных).

10.3. Все вопросы, касающиеся обработки персональных данных, а также предложения и замечания по Политике принимаются по следующим реквизитам:

Оператор: Автономная некоммерческая организация дополнительного профессионального образования «Международная Школа Дизайна — XXI век» (ОГРН 1167700054598 от 29.03.2016 г. ИНН 9701036107, КПП 770101001)
Электронная почта: student@designschool.ru
Почтовый и юридический адрес: 101000, город Москва, улица Мясницкая, дом 42, строение 3, комната 4;
Адрес местонахождения: 115162, г. Москва, ул. Шаболовка, д. 31Г.

Ответственное лицо за организацию обработки персональных данных – назначается приказом Оператора. Контактные данные ответственного лица предоставляются по запросу через указанную электронную почту.

10.4. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

Настоящая Политика действует с 1 октября 2026 года и сохраняет силу до принятия новой редакции.