Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности Общества с ограниченной ответственностью «СКОЛАР КЭТ» (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «СКОЛАР КЭТ» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «СКОЛАР КЭТ».

1.3. Оператор ставит конфиденциальность и безопасность обработки персональных данных в качестве приоритетных задач организации обработки.

Конфиденциальность и безопасность обработки персональных данных достигается в том числе путём разработки и своевременной актуализации организационно-распорядительной документации, положения которой обязательны для исполнения всеми сотрудниками Оператора, допущенных к обработке персональных данных.

На сотрудников, контрагентов, аффилированных лиц распространяются обязательства о строгом соблюдении конфиденциальности.

Обработка, хранение, обеспечение конфиденциальности и безопасности персональных данных производится в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами Оператора.

Политикой определяются принципы, порядок и условия обработки персональных данных работников, соискателей, контрагентов, представителей контрагентов, посетителей сайта Оператора, а также иных субъектов персональных данных, чьи персональные данные обрабатываются Оператором. При этом обязательно обеспечение защиты прав и свобод человека при обработке его персональных данных, включая, но не ограничиваясь, права на неприкосновенность частной жизни, личную и семейную тайну, иные охраняемые законом тайны.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в открытом доступе на сайте Оператора.

2. Термины и определения, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определение цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (Обществом с ограниченной ответственностью «СКОЛАР КЭТ» (ОГРН: 1265200013715, ИНН: 5256217410, юридический адрес: 603043, Нижегородская область, город Нижний Новгород, ул. Героя Советского Союза Поющева, д. 15 -25).

Веб-сервис «ScholarCat» (далее – «Сервис») - разработанный и поддерживаемый Оператором для целей, указанных в Политике и Пользовательском соглашении для веб-сервиса «ScholarCat».

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт Сервиса — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://scholarcat.ru.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Цели, правовые основания и категории обрабатываемых персональных данных

Обработка персональных данных Оператором осуществляется строго в соответствии со следующими целями:

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.3. Оператор осуществляет обработку персональных данных следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

4.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности или трудовой договор которых входит обработка персональных данных, ознакомленные с локальными актами и подписавшие обязательство о неразглашении.

4.5. Обработка персональных данных для каждой цели обработки, указанной в Политике, осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

4.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

4.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. Подробный перечень реализованных мер приведён в Разделе 6 настоящей Политики.

4.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором:

• Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утверждено Приказом Росархива от 20.12.2019 № 236).
• Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

4.10. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

4.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

4.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.14. При использовании функции камеры Сервис может осуществлять локальную обработку изображения с камеры устройства в целях определения параметров, необходимых для функционирования соответствующей функции. Изображение лица не используется Оператором для установления личности субъекта персональных данных. Биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ Оператором не обрабатываются.

5. Передача персональных данных

5.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.2.  Все персональные данные пользователей, являющихся гражданами Российской Федерации, обрабатываются и хранятся с использованием баз данных и информационных систем, физически расположенных на территории Российской Федерации.

5.3. Для достижения целей обработки Оператор может привлекать хостинг-провайдеров и сервисных провайдеров, выступающие в роли обработчиков. Оператор привлекает только тех обработчиков, которые обеспечивают обработку на территории Российской Федерации. Со всеми обработчиками заключаются договоры, содержащие обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн.

5.4. Оператор не осуществляет деятельность по трансграничной передаче персональных данных.

5.5. Для формирования подсказок и аналитических отчётов Оператор может использовать системы искусственного интеллекта (ИИ) третьих лиц. Передача данных таким системам осуществляется исключительно в обезличенном виде, с применением технических средств, размещённых на территории Российской Федерации. Процедура обезличивания проводится в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 и включает удаление или замену всех прямых и косвенных идентификаторов (ФИО, адреса, телефоны, email, номера документов и иные данные, позволяющие идентифицировать личность). Внешнему ИИ-сервису передаются только текстовые фрагменты, которые сами по себе не являются персональными данными. Восстановление исходных данных (деобезличивание) происходит исключительно на стороне Оператора после получения ответа от ИИ-сервиса, и исходные персональные данные при этом не покидают пределы Российской Федерации.

6. Организационные и технические меры защиты персональных данных

6.1. Для защиты персональных данных Оператором реализован комплекс мер, соответствующих требованиям Постановления Правительства РФ № 1119 и иных нормативных актов.

Организационные меры:

• Назначено лицо, ответственное за организацию обработки ПДн.
• Разработаны и внедрены локальные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных.
• Осуществляется внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ.
• Организована работа с информационными системами, в которых обрабатываются персональные данные;
• Проводится оценка возможного вреда субъектам ПДн и соразмерность принимаемых мер.
• Ограничен физический доступ в помещения, где осуществляется обработка ПДн.

Технические меры:

• Внедрено специализированное программное обеспечение (анонимайзер) для автоматического обезличивания персональных данных перед их передачей внешним сервисам, с размещением на серверах в РФ.
• Шифрование (криптография): Для защиты информации при передаче и хранении используются средства криптографической защиты информации (СКЗИ).
• Защита от несанкционированного доступа: Применяются средства защиты информации, прошедшие процедуру оценки соответствия. Определены актуальные угрозы безопасности ПДн, принимаются меры по их нейтрализации.
• Учет и контроль: Обеспечен учет машинных носителей ПДн, контролируется уровень защищенности информационных систем.
• Обеспечение сохранности: Обеспечена сохранность носителей ПДн, включая резервное копирование.
• Процедуры обезличивания: Внедрены и поддерживаются автоматизированные процедуры обезличивания персональных данных перед любой внешней передачей, соответствующие методикам Роскомнадзора (Приказ Роскомнадзора от 19.06.2025 N 140).

6.2. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• отозвать согласие на обработку данных в любой момент;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также предпринимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и информацию об источниках их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

7.2. Рассмотрение запросов и обращений субъектов персональных данных осуществляется в соответствии с положениями действующего законодательства Российской Федерации, а также в соответствии с локальными нормативными актами Оператора.

7.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запросы субъектов персональных данных подлежат обязательному рассмотрению сотрудниками, в обязанности которых входит обработка персональных данных.

Запросы от субъектов персональных данных и/или их представителей регистрируются в день их поступления.

Предельные сроки рассмотрения запроса субъекта персональных данных (его представителя) определяются законодательством Российской Федерации.

8. Использование файлов cookies

8.1 Оператор использует специальную технологию cookies, чтобы улучшить работу сайта, сделать его более удобным для использования. Оператор понимает, что файлы cookies должны рассматриваться в качестве персональных данных, и работа с ними должна регулироваться соответствующим законодательством.

Cookies — небольшие данные, которые веб-сайт сохраняет в браузере/устройстве пользователя для хранения настроек, сессий и сбора статистики. Эти файлы содержат данные, которые не наносят ущерба оборудованию. Они используются для записи предпочтений, таких как выбранный язык и данные доступа, а также для персонализации сервиса.

8.2. В зависимости от назначения и срока действия Оператор использует следующие типы файлов cookies и аналогичных технологий:

8.3. Пользователь имеет право контролировать использование cookies и аналогичных технологий следующими способами:

• Через настройки браузера (для сайта): большинство браузеров позволяют блокировать, удалять или получать уведомление о попытке сохранения файлов cookies. Настройки обычно находятся в разделах «Конфиденциальность», «Безопасность» или «История».
• Через настройки мобильного устройства: в операционных системах iOS и Android предусмотрены системные настройки, ограничивающие отслеживание данных для рекламы и аналитики.
• С помощью специальных инструментов: Пользователь может устанавливать браузерные расширения или использовать функции, известные как «Запрет отслеживания».

Отключение необходимых и функциональных файлов cookies может привести к некорректной работе сайта, потере персонализированных настроек и невозможности использования некоторых сервисов.

8.4. Использование необходимых и функциональных cookies основано на законных интересах Оператора в обеспечении работоспособности и удобства веб-сервиса. Применение аналитических и маркетинговых cookies требует согласия Пользователя, которое может быть выражено через соответствующие настройки при первом посещении сайта. Согласие может быть отозвано в любой момент.

9. Заключительные положения

9.1. К настоящей Политике установлен неограниченный доступ путем размещения на сайте Оператора https://scholarcat.ru/legal/privacy.

9.2. Изменения, дополнения подлежат внесению в Политику в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных не реже одного раза в три года.

9.3. Контроль исполнения требований настоящей Политики возложен на ответственного за организацию обработки персональных данных Оператора.

9.4. За невыполнение требований норм, регулирующих обработку и защиту персональных данных должностные лица Оператора, несут ответственность, предусмотренную законодательством Российской Федерации и внутренними документами Оператора.

9.5. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@scholarcat.ru.