Политика обработки персональных данных

1. Общие положения

1.1. Назначение Политики

1.1.1. Настоящая Политика обработки персональных данных (далее — Политика) регулирует отношения, связанные с обработкой персональных данных, осуществляемой Обществом с ограниченной ответственностью Международная академия «Глобал Скиллс» (ООО Международная академия «Глобал Скиллс») (далее — Общество, Оператор), а также вопросы обеспечения безопасности персональных данных.

1.1.2. Настоящая Политика определяет основные принципы, которыми руководствуется Общество при обработке персональных данных в процессе осуществления своей деятельности, в том числе при оказании образовательных услуг с использованием Сайта https://gl-skills.ru и образовательной платформы (далее — Сайт, Платформа).

1.1.3. Целью настоящей Политики является формирование и проведение единой политики при обработке и обеспечении безопасности персональных данных, а также обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.1.4. Действие настоящей Политики распространяется на все процессы Общества, связанные с обработкой и обеспечением безопасности персональных данных, и обязательна для применения всеми работниками Общества.

1.1.5. Внутренние документы Общества, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учётом положений настоящей Политики и не противоречить им.

1.1.6. Общество включено в реестр операторов, осуществляющих обработку персональных данных, ведущийся уполномоченным органом по защите прав субъектов персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1.7. Настоящая Политика размещена в открытом доступе на Сайте Общества по адресу: https://gl-skills.ru и доступна неограниченному кругу лиц.

1.2. Основные понятия

В целях настоящей Политики используются следующие основные понятия:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Cookie-файлы — информация, которая может содержать следующие сведения о субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к интернет-сайту, технические характеристики оборудования и программного обеспечения, дата и время доступа к интернет-сайту, а также иные подобные сведения.
• Сайт — интернет-сайты Оператора, расположенные по адресу https://gl-skills.ru, а также образовательная платформа, используемая Оператором для предоставления доступа к образовательным материалам.

1.3. Основные права субъектов персональных данных

1.3.1. Субъект ПДн имеет право на получение информации, касающейся обработки Обществом его ПДн.

1.3.2. Субъект ПДн вправе требовать от Общества уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.3.3. Субъект ПДн вправе отозвать данное им согласие на обработку ПДн.

1.3.4. Субъект ПДн пользуется иными правами, предоставленными ему в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3.5. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.

1.4. Основные обязанности Общества

1.4.1. Общество обязано предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки Обществом его ПДн, в течение 10 рабочих дней, начиная с даты обращения или получения запроса.

1.4.2. Общество обязано предоставить возможность субъекту ПДн ознакомиться с его ПДн, находящимися у Общества, либо дать письменный отказ в предоставлении такой информации в течение 10 рабочих дней, начиная с даты обращения или получения запроса.

1.4.3. Общество обязано разъяснить субъекту ПДн юридические последствия отказа предоставить его персональные данные, в случае если предоставление ПДн является обязательным в соответствии с федеральным законом.

1.4.4. Общество обязано предоставить в Роскомнадзор запрошенные сведения в течение 10 рабочих дней, начиная с даты обращения или получения запроса.

1.4.5. Общество обязано прекратить обработку ПДн по требованию субъекта ПДн в течение 10 рабочих дней, начиная с даты обращения или получения запроса.

1.4.6. Общество обязано принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

1.4.7. Общество при обработке ПДн обязано принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовые основания обработки персональных данных

Общество обрабатывает ПДн, руководствуясь:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Уставом Общества;
• настоящей Политикой;
• договорами, заключаемыми между Обществом и субъектами ПДн;
• согласиями на обработку персональных данных субъектов ПДн.

2.2. Принципы обработки персональных данных

Обработка ПДн Обществом осуществляется на основании следующих принципов:

• законности и справедливости целей и способов обработки ПДн;
• соответствия целей обработки ПДн законным целям, заранее определённым и заявленным при сборе ПДн;
• соответствия объёма и содержания обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
• точности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
• хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, или федеральный закон, договор, согласие, устанавливающие срок хранения ПДн;
• уничтожения и обезличивания ПДн по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн;
• обеспечения конфиденциальности и безопасности обрабатываемых ПДн.

3. Цели, категории и объём обрабатываемых персональных данных

3.1. Цели обработки, категории субъектов и персональных данных

Общество обрабатывает персональные данные для следующих целей:

3.2. Порядок и условия обработки персональных данных

3.2.1. Обработка ПДн Обществом осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.

3.2.2. Общество осуществляет смешанную обработку ПДн (производится как при помощи средств вычислительной техники, так и без них).

3.2.3. Автоматизированная обработка ПДн осуществляется согласно требованиям и положениям настоящей Политики в части обработки ПДн в информационных системах ПДн Общества, а также требованиям законодательства РФ.

3.2.4. В случае необходимости осуществления трансграничной передачи ПДн Общество, перед совершением такой передачи, обязано убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПДн, обеспечивается адекватная защита прав субъектов ПДн, а также в отсутствии установленных законодательством запретов или ограничений на передачу ПДн на территорию данного иностранного государства.

3.2.5. Общество вправе поручить обработку ПДн субъектов третьим лицам, в том числе:

• платформе для проведения онлайн-обучения — для предоставления доступа к курсам, ведения учёта и статистики;
• платёжным системам и банкам — для обработки платежей;
• сервисам электронной почты и рассылок — для направления сообщений;
• сервисам веб-аналитики (Яндекс.Метрика и др.) — для сбора статистики;
• облачным провайдерам и хостинг-компаниям — для хранения данных.

3.2.6. Лицо, осуществляющее обработку персональных данных по поручению Общества, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой. В поручении Общества определены перечень действий с персональными данными, способы и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

3.2.7. При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несёт Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несёт ответственность перед Обществом.

3.2.8. Распространение ПДн может осуществляться только после получения отдельного согласия субъекта ПДн на распространение ПДн, оформленного отдельно от иных согласий субъекта ПДн на обработку его ПДн, в котором должен быть определён перечень ПДн, разрешённых субъектом ПДн для распространения.

3.2.9. Уточнение ПДн осуществляется по запросам субъектов ПДн, их законных представителей или в случае обращения уполномоченных органов.

3.2.10. Основанием для уничтожения ПДн, обрабатываемых Обществом, является: достижение цели обработки ПДн; прекращение необходимости в достижении цели обработки ПДн; отзыв субъектом ПДн согласия на обработку ПДн (за исключением случаев, когда обработка является обязательной в соответствии с законодательством РФ или договором); выявление неправомерных действий с ПДн и невозможность устранения допущенных нарушений в срок, не превышающий трёх рабочих дней с даты такого выявления; истечение срока хранения ПДн; предписание Роскомнадзора или иного уполномоченного органа.

3.2.11. Уничтожение ПДн производится путём стирания или форматирования носителя (для электронных носителей) и путём измельчения с использованием шредера (для бумажных документов). Документальная фиксация уничтожения ПДн осуществляется путём оформления соответствующего акта о прекращении обработки и уничтожении ПДн.

3.2.12. Обрабатываемые ПДн подлежат обезличиванию или уничтожению по достижении целей обработки или в случае прекращения необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

3.2.13. Сроки обработки и хранения ПДн для всех целей, предусмотренных п. 3.1 настоящей Политики, определяются в соответствии с настоящей Политикой, сроками, указанными в согласиях на обработку ПДн, договорами, заключёнными с субъектами ПДн, а также требованиями законодательства РФ. По общему правилу срок обработки ПДн составляет 5 (пять) лет с даты получения согласия, если иной срок не установлен договором или законом.

3.2.14. Общество осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, согласием субъекта ПДн.

3.2.15. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты MOREAGROLTD@YANDEX.RU с пометкой «Отказ от уведомлений».

3.3. О технологии cookie

3.3.1. Используя Сайт, субъект персональных данных соглашается на использование файлов cookie указанным в настоящей Политике способом.

3.3.2. Cookie — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3.3.3. Оператор использует файлы cookie, чтобы идентифицировать субъекта персональных данных Сайта, и анализирует то, как субъект персональных данных использует Сайт, для его дальнейшего улучшения.

3.3.4. Файлы cookie хранятся в течение времени, необходимого для достижения целей их использования. Однако субъект персональных данных может легко удалить файлы cookie в настройках своего браузера.

3.3.5. Типы файлов cookie, которые использует Оператор:

• Обязательные — необходимы для работы Сайта. Некоторые части Сайта не работали бы без использования этих файлов cookie.
• Функциональные — используются Оператором, чтобы определить предпочтения субъекта персональных данных и настроить Сайт в соответствии с ними.
• Аналитические и эксплуатационные — содержат информацию о том, как субъект персональных данных использует Сайт, позволяют Оператору увидеть повторяющиеся сценарии использования Сайта. Эти файлы cookie не идентифицируют личность, и вся информация является для Оператора анонимной.

3.3.6. Субъект персональных данных вправе запретить своему оборудованию приём этих данных или ограничить приём этих данных. Для этого субъекту персональных данных необходимо активировать соответствующие настройки своего браузера. При отказе от получения таких данных некоторые функции Сайта могут работать некорректно.

3.3.7. Для аналитики использования Сайта мы можем применять сторонние инструменты, которые могут использовать технологии cookie, например, Яндекс.Метрика.

4. Меры по обеспечению безопасности персональных данных

4.1. В Обществе принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• назначение ответственного за организацию обработки и защиты ПДн;
• издание Обществом локальных нормативных актов по вопросам обработки ПДн, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• осуществление внутреннего контроля и учёта соответствия обработки ПДн требованиям законодательства РФ, настоящей Политике, иным локальным нормативным актам Общества;
• применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
• оценка возможного вреда субъектам ПДн, причинённого в случае нарушения требований Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых Обществом мер;
• ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПДн, настоящей Политикой, иными локальными нормативными актами Общества.

4.2. Обеспечение безопасности ПДн достигается: определением угроз безопасности ПДн при их обработке в информационных системах Общества; применением организационных и технических мер по обеспечению безопасности ПДн; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер до ввода в эксплуатацию информационных систем; обеспечением учёта и сохранности носителей ПДн; своевременным уничтожением и обезличиванием ПДн; обнаружением фактов несанкционированного доступа к ПДн и принятием мер; восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа; установлением правил доступа к ПДн, обеспечением регистрации и учёта всех действий, совершаемых с ПДн; контролем за принимаемыми мерами и уровнем защищённости информационных систем Общества.

5. Порядок реализации прав субъектов персональных данных

5.1. Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты: MOREAGROLTD@YANDEX.RU или направив письменное обращение по юридическому адресу: 108803, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Воскресенское, д. 40, к. 2, кв. 48.

5.2. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия субъект направляет Оператору уведомление в письменной форме по адресу электронной почты или юридическому адресу, указанным в п. 5.1 настоящей Политики.

5.3. Субъект персональных данных может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учётной записи на Сайте/Платформе, а если функции учётной записи недостаточны — путём направления письменного обращения на адрес электронной почты Оператора.

5.4. Субъект персональных данных может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учётной записи на Сайте/Платформе, а если функции учётной записи недостаточны — путём направления письменного обращения на адрес электронной почты Оператора.

5.5. Запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

5.6. Субъект персональных данных настоящей Политикой уведомлён, что отказ субъекта предоставить Оператору следующие категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты — приводит к невозможности заключения и исполнения договора между Оператором и субъектом персональных данных. В связи с чем Оператор при отказе субъекта предоставить указанные категории персональных данных вправе отказать субъекту в заключении и исполнении договора.

6. Заключительные положения

6.1. Работники Общества, виновные в нарушении норм, регулирующих обработку и защиту ПДн, установленных в Обществе, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с законодательством Российской Федерации.

6.2. В случае изменений законодательства и иных нормативных правовых актов Российской Федерации, а также Устава Общества, настоящая Политика применяется в части, не противоречащей вновь принятым актам.

6.3. Общество вправе вносить изменения в настоящую Политику. Уведомление субъектов ПДн производится путём публикации обновлённой редакции Политики на Сайте Общества. Изменения вступают в силу со дня опубликования. Продолжая использование Сайта Общества, субъект ПДн выражает согласие с условиями действующей редакции Политики. В случае несогласия со внесёнными изменениями субъект ПДн имеет право отозвать предоставленные ранее согласия либо направить Обществу уведомление о несогласии с изменениями Политики.

6.4. Настоящая Политика начинает регулировать отношения субъекта персональных данных и Оператора с момента выражения субъектом персональных данных согласия с её условиями и действует бессрочно. Бессрочность действия Политики как документа не означает бессрочность/отсутствие ограничений срока обработки персональных данных.

7. Реквизиты Оператора

Общество с ограниченной ответственностью Международная академия «Глобал Скиллс».
ОГРН: 1247700184203 · ИНН: 7751303227 · КПП: 775101001.
Юридический адрес: 108803, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Воскресенское, д. 40, к. 2, кв. 48.
Адрес электронной почты: MOREAGROLTD@YANDEX.RU.

8. Сведения о документе

8.1. Дата публикации настоящей редакции документа: 10 июня 2026 г.

8.2. Предыдущие редакции Политики утрачивают силу с момента опубликования новой редакции. Архив предыдущих редакций хранится у Оператора и может быть предоставлен по запросу уполномоченных органов.

Приложение № 1

К Политике обработки персональных данных ООО Международная академия «Глобал Скиллс». Перечень лиц, которым Оператор вправе поручить обработку персональных данных:

Примечание. Конкретные наименования организаций могут меняться в зависимости от выбранных Оператором поставщиков услуг. Актуальный перечень всегда доступен по запросу субъекта персональных данных. Оператор обязуется заключать с каждым из указанных лиц договор, содержащий обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных в соответствии с законодательством РФ.

Дата публикации: 10 июня 2026 г.