Политика обработки персональных данных

ООО «ЭВОЛЮТ КЛАБ»
ОГРН 1257700049100, ИНН 7743464990, КПП 774301001
Юридический адрес: 125080, г. Москва, Волоколамское ш., д. 1, стр. 1, пом. 30Б/1/5
Электронная почта: sales@evolut.expert

Дата публикации: 19.08.2025 г.

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), ст. 22 Закона № 152-ФЗ, а также Постановлением Правительства Р Ф № 1119 от 01.11.2012, Приказами ФСТЭК, Разъяснениями Роскомнадзора.
1.2. Политика применяется ко всем данным, получаемым ООО «ЭВОЛЮТ КЛАБ» (далее — Оператор) от пользователей сайта school.evolutclub.com/ (далее — Сайт).
1.3. Политика находится в открытом доступе и публикуется на Сайте.
1.4. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, уведомление № 77−25−259 155, дата регистрации: 27.05.2025 г.

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных — лицо, предоставляющее Оператору свои ПДн.
2.3. Оператор — ООО «ЭВОЛЮТ КЛАБ», осуществляющее обработку ПДн.
2.4. Обработка ПДн — любое действие (операция) или совокупность действий с использованием средств автоматизации или без них, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2.5. Согласие субъекта ПДн — письменное или электронное, добровольное, отдельное выражение воли субъекта на обработку его ПДн с раскрытием всех целей и условий обработки.
2.6. Cookie — фрагменты данных, автоматически записываемые на устройство Пользователя при посещении Сайта.

3.1. Оператор обрабатывает персональные данные пользователей строго в соответствии с указанными ниже целями:
3.1.1. Сервисные цели (обработка необходима для предоставления услуг через сайт, исполнения договоров, функционирования сервисов):
— Регистрация и идентификация пользователя на сайте;
— Оказание услуг, предоставление доступа к обучающим материалам и сервисам;
— Обеспечение обратной связи, рассмотрение обращений, предоставление технической поддержки;
— Администрирование личного кабинета и учетных записей;
— Исполнение договорных и иных обязательств оператора перед пользователем;
— Ведение бухгалтерского и налогового учета;
— Соблюдение требований законодательства Российской Федерации при работе с персональными данными;
— Уведомление пользователя о ходе исполнения услуг, изменении их условий, поддержка коммуникаций по оформленным заказам или процессам обучения.
Основание обработки данных в рамках сервисных целей — ст. 6 ч. 1 п. 2, 5 ФЗ-152, а также добровольное, отдельное согласие субъекта персональных данных.
3.1.2. Маркетинговые цели:
— Отправка рекламных, информационных и новостных рассылок (о мероприятиях, новых продуктах и услугах оператора или его партнеров);
— Проведение маркетинговых и социологических опросов, исследований удовлетворённости сервисом;
— Анализ поведения пользователей на сайте с целью улучшения маркетинговых предложений и развития функционала платформы;
— Персонализация контента и рекламных объявлений на основании анализа пользовательской активности (при отдельном согласии).
Для обработки персональных данных в маркетинговых целях обязательно получение отдельного, явного согласия пользователя, выраженного посредством установки специальной отметки (чекбокс) в выделенной форме, не связанной с основным соглашением (ст. 6, ст. 9 ФЗ-152).
3.2. Оператор не обрабатывает специальные категории ПДн (ст. 10 Закона № 152-ФЗ), биометрические данные без отдельного согласия.
3.3. Основанием обработки является самостоятельное предоставление ПДн субъектом, согласие на обработку, а также предусмотренные законом требования (ст. 6, ст. 9, ст. 10 Закона № 152-ФЗ).

4.1. Оператор обрабатывает следующие ПДн:
— Фамилия, имя, отчество;
— Контактные данные (номер телефона, адрес электронной почты);
— Данные, предоставленные при регистрации, в формах обратной связи, в ходе переписки;
— Информация о компании, профессии, должности;
— Платежные реквизиты и сведения о совершенных платежах;
— Cookie-файлы (идентификаторы устройств, история работы с сайтом);
— IP-адрес, данные о местоположении, технические параметры устройства;
— журналы событий (event logs): время и факты авторизации, действия в кабинетах, изменения персональных настроек, обращения в службу поддержки, регистрации событий безопасности;
— данные о технической инфраструктуре пользователя (тип и версия браузера, языковые параметры, операционная система, разрешение экрана и иные технические сведения);
— иная информация, предоставляемая субъектом по собственной инициативе.
4.2. Оператор получает персональные данные пользователей из следующих источников:
— Непосредственно от субъектов персональных данных при заполнении форм на сайте, в ходе регистрации, взаимодействия через личный кабинет, обращения в поддержку, подачи заявок, заключения договоров, участия в мероприятиях и опросах;
— В результате обмена и автоматизированной интеграции с внешними информационными системами и сервисами, используемыми оператором для функционирования сайта, предоставления услуг, организации электронных рассылок, проведения онлайн-платежей, а также с платформами регистрации и аналитики (например, сервисы рассылок, платформы веб-аналитики, платежные операторы, CRM-системы, интеграции по API с иными сайтами и мобильными приложениями);
— Из открытых источников, доступных общедоступно в сети интернет, включая профили в социальных сетях, информацию, размещаемую самим субъектом на сторонних веб-ресурсах, при условии законности обработки таких данных;
— От партнеров и контрагентов оператора, действующих на основании договора и при наличии отдельного согласия субъекта;
— В автоматическом режиме посредством сбора технической информации при посещении сайта, включая файлы cookie, журналы событий, сведения о платежах, данные о технической инфраструктуре пользователя.

5.1. Обработка осуществляется на принципах:
— Законности, справедливости;
— Ограничения обработки конкретными, заранее определенными целями;
— Минимизации объема и избыточности ПДн (ст. 6 Закона № 152-ФЗ, с изменениями 2025 года);
— Соответствия целей и объема данных;
— Недопустимости обработки при отсутствии отдельного согласия.
5.2. Каждый вид обработки ПДн осуществляется на основании отдельного, выраженного согласия субъекта, не включаемого в иные документы (ст. 9 Закона № 152-ФЗ).

6.1. Согласие на обработку ПДн предоставляется путем заполнения отдельной формы на Сайте с указанием целей и перечня обрабатываемых данных.
6.2. Согласие является отдельным документом и не включается в иные соглашения или тексты (ст. 9 Закона № 152-ФЗ в редакции 2025 г.).
6.3. Пользователь вправе в любой момент отозвать согласие по e-mail: sales@evolut.expert или по адресу оператора.
6.4. В случае отзыва согласия все ПДн удаляются, за исключением случая, когда их хранение требуется по закону или иным обязательствам Оператора.

7.1. Персональные данные хранятся на территории РФ.
7.2. Срок хранения данных — не более 5 лет с момента достижения цели обработки или отзыва согласия.
7.3. Передача ПДн третьим лицам допускается только:
— При наличии отдельного согласия;
— Во исполнение договора (например, подрядчикам, оплате услуг);
— По требованиям государственных органов (ст. 8, ст. 18.1 Закона № 152-ФЗ).
7.4. Обезличенные данные могут быть переданы в Государственную информационную систему по запросу регулятора, субъект вправе заявить возражение в течение 30 дней (ст. 19.1 Закона № 152-ФЗ).
7.5. Передача биометрических или специальных категорий данных не осуществляется. Исключения — только с отдельным письменным согласием пользователя.
7.6. Все третьи лица, получающие ПДн, обязаны соблюдать конфиденциальность.
7.7. Оператор не осуществляет трансграничную передачу персональных данных пользователей за пределы территории Российской Федерации.
Все процессы обработки, хранения и передачи персональных данных осуществляются исключительно на территории Российской Федерации, на серверах, расположенных в Российской Федерации, в соответствии с требованиями ст. 18, ст. 12 Федерального закона № 152-ФЗ.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от несанкционированного доступа, утраты, уничтожения, блокирования и иных неправомерных действий (ст. 19 Закона № 152-ФЗ), включая, но не ограничиваясь:
— Назначение ответственного за организацию обработки персональных данных;
— Лимитирование и разграничение доступа сотрудников к персональным данным на основе ролевой модели;
— Регулярное проведение инструктажей и повышения квалификации сотрудников, имеющих доступ к данным;
— Использование антивирусного программного обеспечения и средств выявления вторжений;
— Применение криптографических средств защиты данных (шифрование при передаче и хранении, защищённые каналы связи по протоколу SSL/TLS);
— Ведение журналов учета событий безопасности (авторизаций, изменений, инцидентов);
— Аудит работы систем обработки персональных данных и анализ инцидентов;
— Организация резервного копирования и восстановления данных;
— Контроль и анализ уязвимостей, своевременное обновление программного обеспечения;
— Физическая защита серверов и хранение данных только на территории Российской Федерации.
8.2. Персональные данные обрабатываются в ИСПДн класса УЗ-1, с учетом требований Постановления Правительства № 1119, Приказов ФСТЭК.
8.3. В случае обнаружения инцидента (утечка, несанкционированный доступ, потеря целостности) оператор:
— Немедленно выявляет и устраняет причину инцидента, блокирует доступ к скомпрометированным данным;
— В течение 72 часов с момента обнаружения информирует Роскомнадзор в порядке, предусмотренном действующим законодательством, а также субъектов персональных данных, чьи данные пострадали, по доступным каналам связи;
— Осуществляет внутреннее расследование, аудит, документирует инцидент, принимает меры по предотвращению аналогичных нарушений в будущем;
— По запросу органа надзора предоставляет все сведения и доказательства, связанные с инцидентом и мерами устранения.
8.4. Ответственное лицо за обеспечение безопасности ПДн: Иконникова В.А.

9.1. Субъект персональных данных имеет право:
— Получать сведения о факте, объеме, содержании, целях и основаниях обработки его персональных данных;
— Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае недостоверности, незаконной обработки или достижения цели обработки;
— Отозвать согласие на обработку персональных данных в любое время по адресу sales@evolut.expert. Срок удаления данных — не позднее 30 календарных дней с момента поступления обращения;
— Требовать предоставления выписки о своих персональных данных, а также сведений об операторе, целях и источниках получения ПДн — в срок не позднее 10 рабочих дней с даты поступления запроса;
— Подавать жалобу в Роскомнадзор или иному уполномоченному органу надзора в случае нарушения своих прав.
9.2. Субъект персональных данных вправе в течение 30 дней со дня получения уведомления о планируемой передаче его обезличенных персональных данных в Государственную информационную систему (ГИС) подать письменное возражение Оператору.
Направить возражение возможно следующими способами:
— По электронной почте: sales@evolut.expert
— По юридическому адресу: 125 080, г. Москва, Волоколамское ш., д. 1, стр. 1, пом. 30Б/1/5
Возражение должно содержать идентификационные данные субъекта и указание на нежелание передачи данных в ГИС.
Срок рассмотрения возражения составляет 10 рабочих дней с момента получения Оператором.
При поступлении возражения оператор прекращает передачу обезличенных данных в отношении данного субъекта и уведомляет его об этом способом, аналогичным способу направления обращения.

10.1. На Сайте используются cookie для:
— Автоматизации работы сайта, аутентификации пользователей;
— Анализа поведения и улучшения контента;
— Сбора обезличенных статистических данных.
10.2. Файлы не используются для передачи персональных данных третьим лицам для профилирования, рекламы, ретаргетинга.
10.3. Пользователь вправе настроить браузер на отказ от приема cookie, отключение может привести к ограничению доступа к части функций сайта.
10.4. При обращении пользователя полная информация о cookie предоставляется по запросу.

11.1. Оператор оставляет за собой право вносить изменения в Политику в любое время с публикацией новой версии на Сайте.
11.2. Все изменения вступают в силу с момента размещения актуальной редакции на Сайте.

Обратиться по вопросам обработки ПДн, отозвать согласие, получить информацию или направить жалобу можно:
- по электронной почте: sales@evolut.expert
- в письменной форме по адресу: 125080, г. Москва, Волоколамское ш., д. 1, стр. 1, пом. 30Б/1/5.