Редакция от 23 сентября 2026 года.

1. Общие положения
Настоящая политика в отношении обработки персональных данных автономной некоммерческой организации профессионального образования «Открытый колледж „Просторы науки“» (далее — «Политика») определяет цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Политика является общедоступным документом и публикуется на страницах сайта prostorynauki.ru/college (далее — «Сайт»).

Политика применяется к персональным данным:

• посетителей Сайта;
• лиц, направляющих заявки и обращения;
• родителей и иных законных представителей детей;
• детей, сведения о которых сообщаются их законными представителями;
• участников мероприятий;
• получателей материалов и консультаций;
• потенциальных и действующих клиентов;
• лиц, согласившихся на рекламные коммуникации;
• соискателей, направляющих сведения через Сайт;
• пользователей, разрешивших обработку данных посредством сервиса «Яндекс.Метрика».

Политика не регулирует обработку персональных данных на сторонних сайтах, на которые пользователь может перейти по размещённым на Сайте ссылкам, если оператором таких сайтов является другое лицо.

Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда такое согласие необходимо по закону.

2. Сведения об Операторе
Оператором персональных данных является автономная некоммерческая организация профессионального образования «Открытый колледж „Просторы науки“»

• 162602, Вологодская область, г. Череповец, ул. Дзержинского, д. 4, офис 21
• ОГРН 1223500002670
• ИНН 3528333540
• телефон +7 921 068-00-70
• электронная почта: collegeche@mail.ru,

далее — «Оператор».

Обращения по вопросам обработки персональных данных, реализации прав субъектов и отзыва согласий принимаются почтовым отправлением по адресу: 162627, Вологодская область, г. Череповец, ул. Дзержинского, д. 4, оф. 21 или по электронной почте collegeche@mail.ru.

3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

CRM-система — информационная система, используемая для регистрации заявок, хранения карточек обращений и организации коммуникаций с пользователями.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:

• Законность и справедливость обработки.
• Обработка только для конкретных, заранее определённых и законных целей.
• Недопустимость обработки, несовместимой с целями сбора.
• Соответствие состава и объёма данных заявленным целям.
• Недопустимость сбора избыточных данных.
• Обеспечение точности, достаточности и актуальности данных.
• Хранение данных не дольше, чем этого требуют цели обработки, закон или договор.
• Уничтожение или обезличивание данных после достижения целей обработки, если отсутствуют законные основания для дальнейшего хранения.
• Обеспечение конфиденциальности и безопасности персональных данных.
• Раздельная обработка персональных данных, собранных для несовместимых целей.

5. Категории обрабатываемых персональных данных
Данные пользователя, направляющего заявку или обращение:

• фамилия, имя, отчество или указанное пользователем имя;
• номер телефона;
• адрес электронной почты;
• идентификатор или имя пользователя в мессенджере.

Данные ребёнка, сообщаемые родителем или иным законным представителем:

• фамилия, имя, отчество или имя ребёнка;
• возраст или год рождения.

Данные участника мероприятия:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• данные законного представителя, если участником является ребёнок.

Данные пользователя, согласившегося на рекламные коммуникации:

• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор в мессенджере.

Данные соискателя, если на Сайте используется форма направления резюме:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о квалификации, опыте работы и профессиональных навыках;
• сведения, содержащиеся в резюме и сопроводительном письме;
• иные сведения, самостоятельно предоставленные соискателем для рассмотрения его кандидатуры.

Технические данные:

• IP-адрес;
• дата и время посещения или отправки формы;
• адрес посещённой страницы;
• идентификатор формы;
• источник перехода;
• UTM-метки;
• тип и версия браузера;
• тип и версия операционной системы;
• тип устройства;
• разрешение экрана;
• язык браузера;
• технический идентификатор заявки;
• сведения о работе Сайта и возникших ошибках;
• редакция согласия;
• состояние поля согласия;
• сведения об отзыве согласия.

При использовании сервисов аналитики, таких как «Яндекс.Метрика», также могут обрабатываться:

• идентификатор ClientID;
• идентификатор визита;
• файлы cookie и идентификаторы браузера;
• сведения о посещённых страницах;
• последовательность переходов;
• продолжительность посещения;
• сведения о нажатиях, прокрутке и других действиях;
• источник перехода;
• сведения о достижении настроенных целей;
• приблизительное географическое положение;
• технические характеристики устройства и браузера.

Оператор не собирает через общие формы Сайта биометрические персональные данные и специальные категории персональных данных, включая сведения о здоровье, диагнозах, инвалидности, религиозных и политических убеждениях. Если такие сведения объективно необходимы для оказания конкретной услуги, их обработка осуществляется на основании отдельного законного основания и, когда это предусмотрено законодательством, отдельного письменного согласия.

6. Цели обработки персональных данных
6.1. Обработка заявок и обращений.
Цели:

• идентификация отправителя;
• получение и регистрация обращения;
• рассмотрение заявки;
• предоставление ответа;
• уточнение содержания заявки;
• подбор услуги, программы, мероприятия, филиала или формата;
• запись на консультацию, экскурсию, диагностику или пробное занятие;
• бронирование программы или участия в мероприятии;
• подготовка к заключению договора;
• направление сервисных и организационных сообщений;
• ведение карточки обращения в CRM-системе;
• контроль исполнения заявки.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по заключению договора по инициативе субъекта;
• исполнение договора;
• исполнение обязанностей, установленных законодательством.

6.2. Предоставление запрошенных материалов.
Цели:

• направление пользователю запрошенной программы, расписания, презентации, справки или иного материала;
• устранение ошибок доставки;
• ответ на вопросы, связанные с полученным материалом.

Обрабатываются имя, телефон или электронная почта, сведения о запрошенном материале, история его направления и технические данные.

Направление пользователю новых материалов, не связанных с первоначальным запросом, допускается только при наличии отдельного рекламного согласия.

6.3. Организация мероприятий.
Цели:

• регистрация участника;
• подтверждение записи;
• направление информации о времени и месте;
• уведомление об изменениях;
• организация участия;
• подведение итогов и завершение организационных коммуникаций.

После завершения мероприятия данные не используются для приглашения на новые мероприятия без отдельного рекламного согласия.

6.4. Реклама и рассылки.
Цели:

• информирование об образовательных программах, услугах и мероприятиях;
• сообщение о наборе, наличии мест и начале нового сезона;
• направление новостей, предложений и приглашений;
• повторные контакты, в том числе в следующих учебных годах и летних сезонах;
• подбор предложений с учётом ранее выраженных интересов;
• ведение базы потенциальных и действующих клиентов.

Основанием является отдельное предварительное согласие на обработку персональных данных в целях рекламы и получение информационных и рекламных сообщений.

Отказ от рекламного согласия не влияет на возможность направить основную заявку или получить услугу.

6.5. Веб-аналитика.
Цели:

• определение количества и уникальности посещений;
• анализ источников переходов;
• анализ поведения пользователей на страницах;
• оценка удобства и эффективности Сайта;
• обнаружение технических ошибок;
• улучшение структуры и содержания Сайта;
• формирование статистических отчётов.

Основанием является согласие на обработку cookie.

6.6. Рассмотрение резюме.
Цели:

• рассмотрение кандидатуры;
• связь с соискателем;
• организация собеседования;
• принятие решения о возможном заключении трудового или гражданско-правового договора.

Хранение резюме после закрытия конкретной вакансии для включения в кадровый резерв допускается только при наличии отдельного согласия соискателя либо другого законного основания.

6.7. Подтверждение предоставления согласий.
Цели:

• подтверждение факта и условий предоставления согласия;
• исполнение требований законодательства;
• рассмотрение обращений и претензий;
• защита прав и законных интересов Оператора;
• предотвращение ошибочного возобновления рекламных коммуникаций.

Обрабатываются редакция согласия, дата и время его предоставления, адрес страницы, идентификатор формы, состояние поля согласия, технический идентификатор заявки, IP-адрес при его фактической фиксации, выбранные каналы и сведения об отзыве.

6.8. Обеспечение безопасности Сайта.
Цели:

• выявление и предотвращение неправомерного доступа;
• обеспечение устойчивой работы Сайта;
• предотвращение мошенничества и злоупотреблений;
• расследование инцидентов информационной безопасности.

Обрабатываются технические журналы, IP-адреса, сведения об устройстве и браузере, дата и время действий, сведения об ошибках и попытках неправомерного доступа.

7. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных.
• Необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект.
• Исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации.
• Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• Иные основания, предусмотренные законодательством Российской Федерации.

Обработка данных для осуществления прямых рекламных контактов производится только после получения предварительного согласия субъекта.

8. Порядок и способы обработки
8.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• анализ и сегментацию;
• передачу в форме предоставления или доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

8.2. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.

8.4. Оператор не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих права субъекта, исключительно на основании автоматизированной обработки.

8.5. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения служебных или договорных обязанностей.

9. Получение и подтверждение согласий
9.1. Для обработки данных, введённых в форму, используется отдельное общее согласие пользователя Сайта на обработку персональных данных.

9.2. Для направления рекламы, рассылок и повторных предложений используется самостоятельное отдельное согласие.

10. Обработка данных посредством Tilda
10.1. Для размещения Сайта, функционирования форм и технического получения заявок Оператор вправе поручить обработку персональных данных: акционерному обществу «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44).

АО «Тильда Паблишинг» может осуществлять технический приём данных через формы, их временное хранение и передачу Оператору.

11. Рекламные коммуникации
Рекламные сообщения могут направляться только при наличии отдельного предварительного согласия. При наличии такого согласия Оператор вправе повторно обращаться к пользователю, в том числе через год после первоначальной заявки, перед новым учебным годом или летним сезоном.

Отказ от рекламы не препятствует направлению сервисных сообщений, непосредственно связанных с текущей заявкой, мероприятием или договором.

12. Cookie и сервисы аналитики
12.1. Сайт использует необходимые и аналитические cookie. Необходимые cookie обеспечивают работу и безопасность Сайта и применяются независимо от выбора пользователя.

12.2. Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1 027 700 229 193, адрес: 119 021, Россия, г. Москва, ул. Льва Толстого, д. 16) и сервис Счетчик Mail (Top Mail), предоставляемый ООО «ВК» (ИНН 7 743 001 840, ОГРН 1 027 739 850 962, адрес: 125 167, г. Москва, Ленинградский проспект, д. 39, стр. 79).

12.3. Посредством этих сервисов могут обрабатываться cookie, IP-адрес, ClientID, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях пользователя на Сайте.

12.4. Полученные сведения используются для анализа посещаемости, улучшения Сайта, оценки эффективности рекламы, формирования рекламных аудиторий и «ретаргетинга».

12.5. Пользователь может отказаться от использования cookie и удалить ранее созданные cookie в настройках браузера.

13. Передача персональных данных
13.1. Оператор может предоставлять персональные данные:

• АО «Тильда Паблишинг»;
• ООО «ЯНДЕКС»;
• ООО «ВК»;
• операторам связи;
• сервисам электронной почты;
• владельцам используемых мессенджеров;
• государственным органам и судам в случаях, установленных законом;
• другим лицам, если это необходимо для исполнения договора или предусмотрено законом.

13.2. Передаётся только минимальный объём данных, необходимый для соответствующей цели.

13.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования Оператора.

13.4. Персональные данные не передаются третьим лицам для осуществления ими самостоятельной рекламы без отдельного согласия субъекта.

14. Локализация и трансграничная передача
14.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

14.2. Трансграничная передача персональных данных не осуществляется.

15. Сроки обработки и хранения
15.1. Данные заявки, консультации, бронирования, записи или подбора услуги обрабатываются до рассмотрения заявки, предоставления ответа и завершения непосредственно связанной с ней коммуникации.

15.2. Обращение считается завершённым после:

• предоставления окончательного ответа;
• совершения запрошенного действия;
• заключения договора;
• отказа пользователя;
• окончательного закрытия заявки.

15.3. Данные, предоставленные для получения конкретного материала, обрабатываются до направления материала, устранения возможной ошибки доставки и завершения связанного обращения.

15.4. Данные участника мероприятия обрабатываются до завершения мероприятия и связанных с ним организационных действий.

15.5. Повторный контакт через продолжительное время и предложения на следующий сезон допускаются только при наличии действующего рекламного согласия.

15.6. При наличии рекламного согласия необходимые контактные данные и история интересов обрабатываются в течение пяти лет с даты предоставления согласия либо до его отзыва.

15.7. Данные «Яндекс.Метрики» обрабатываются в течение срока действия соответствующего согласия с учётом сроков действия отдельных cookie.

15.8. Данные соискателя обрабатываются до окончания рассмотрения его кандидатуры и закрытия соответствующей вакансии. Включение в кадровый резерв требует отдельного основания.

15.9. Данные, необходимые для исполнения договора, бухгалтерского, налогового и архивного учёта, хранятся в течение сроков, предусмотренных законодательством.

16. Прекращение обработки и уничтожение данных
16.1. Оператор прекращает обработку персональных данных:

• при достижении цели обработки;
• при истечении срока действия согласия;
• при отзыве согласия;
• по требованию субъекта, если отсутствуют основания для продолжения обработки;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора;
• в иных случаях, установленных законом.

16.2. При достижении цели обработки, истечении срока действия или отзыве соответствующего согласия Оператор прекращает обработку персональных данных по данной цели и уничтожает их в срок, не превышающий 30 дней, если отсутствует иное законное основание для дальнейшей обработки. Данные, сохраняемые на другом законном основании, не используются для цели, обработка по которой прекращена.

16.3. Если обеспечить уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.

16.4. Уничтожение осуществляется путём:

• удаления записей из информационных систем;
• удаления данных из Tilda;
• удаления электронных файлов;
• физического уничтожения бумажных документов;
• уничтожения или перезаписи носителей;
• применения иных способов, исключающих восстановление данных.

17. Права субъекта персональных данных
Субъект персональных данных вправе:

• Получить информацию о наличии и обработке его персональных данных.
• Ознакомиться с обрабатываемыми данными.
• Получить сведения о целях, основаниях, способах и сроках обработки.
• Потребовать уточнения неполных, неточных или неактуальных данных.
• Потребовать блокирования или уничтожения незаконно полученных, избыточных или более не необходимых данных.
• Отозвать согласие.
• Потребовать прекратить обработку персональных данных.
• Отказаться от рекламных сообщений.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
• Осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок направления обращений
Обращение может быть направлено на электронную почту collegeche@mail.ru или по адресу: 162602, Вологодская область, г. Череповец, ул. Дзержинского, д. 4, офис 21.

Обращение должно содержать:

• имя заявителя;
• сведения, позволяющие идентифицировать его данные, например использованный телефон или электронную почту;
• описание требования;
• контакт для направления ответа;
• сведения о полномочиях представителя, если обращается представитель.

19. Обработка данных детей
Персональные данные ребёнка через Сайт предоставляет его родитель или иной законный представитель.
Предоставляя данные ребёнка, пользователь подтверждает наличие полномочий законного представителя. Оператор вправе запросить подтверждение таких полномочий.

Оператор собирает только те данные ребёнка, которые необходимы для подбора программы, записи или организации участия.

Рекламные сообщения направляются законному представителю по предоставленным им контактам, а не ребёнку.

Если Оператор установит, что данные ребёнка предоставлены лицом, не имеющим необходимых полномочий, обработка приостанавливается, а данные подлежат удалению при отсутствии другого законного основания.

20. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых и договорных отношений с лицами, имевшими доступ к данным.

21. Изменение Политики
Оператор вправе изменять Политику в связи с изменением законодательства, состава используемых сервисов и процессов обработки.

Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указан более поздний срок.

Новая редакция не может задним числом расширять ранее предоставленное согласие.

Если изменение затрагивает цели, состав данных, сроки, получателей или способы обработки, Оператор получает новое согласие, когда это необходимо по закону.

Предыдущие редакции Политики хранятся Оператором для подтверждения условий обработки, действовавших в соответствующий период.

22. Заключительные положения
Политика действует до её отмены или утверждения новой редакции.