Политика в отношении обработки персональных данных

Редакция от 01 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СТ Консалтинг» (далее — Оператор), а также меры по обеспечению защиты персональных данных.

1.2. Сведения об Операторе:

Наименование: ООО «СТ Консалтинг».
ИНН: 7729639542.
ОГРН: 1097746549427.
Электронная почта по вопросам обработки персональных данных: info@studythere.ru.

1.3. Политика распространяется на обработку персональных данных посетителей сайта https://studythere.ru/ (далее — Сайт), лиц, направляющих Оператору обращения через Сайт или по указанным на нем контактам, а также клиентов, поступающих и их представителей, взаимодействующих с Оператором в связи с представленными на Сайте услугами.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным информационным документом и не заменяет согласие на обработку персональных данных. Посещение Сайта, ознакомление с Политикой и продолжение использования Сайта сами по себе не признаются согласием на обработку персональных данных.

1.6. Если обработка осуществляется на основании согласия, Оператор получает его отдельно от других документов и информации, которые подтверждает или подписывает субъект персональных данных. Если обработка допускается законом без согласия, Оператор использует соответствующее правовое основание.

2. Основные понятия и принципы обработки

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Иные понятия используются в значениях, установленных законодательством Российской Федерации о персональных данных.

2.4. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определенными и законными целями. Оператор не собирает избыточные данные, не объединяет базы данных с несовместимыми целями обработки и принимает меры для обеспечения точности и актуальности данных.

3. Категории субъектов, цели, состав данных и сроки обработки

3.1. Обработка обращений и организация консультаций.

Субъекты: лица, направляющие обращения и заявки, потенциальные клиенты, поступающие и их представители.
Данные: имя; фамилия и отчество, если предоставлены; номер телефона; адрес электронной почты; выбранный способ связи; содержание обращения и сведения об образовательных планах, необходимые для ответа.
Цели: ответ на вопрос, обратная связь, согласование консультации, предоставление запрошенной информации об услугах и образовательных программах.
Основания: согласие субъекта; необходимость заключения договора по инициативе субъекта — когда обращение направлено на заключение такого договора.
Срок: до завершения рассмотрения обращения и связанного с ним взаимодействия; при обработке на основании согласия — в пределах срока, указанного в согласии. Если заключается договор, необходимые данные далее обрабатываются для договорных целей.

3.2. Подготовка, заключение и исполнение договоров об оказании услуг.

Субъекты: клиенты — стороны или выгодоприобретатели по договорам, их законные и уполномоченные представители.
Данные: фамилия, имя, отчество; контактные данные; дата рождения; сведения о гражданстве; сведения об образовании, квалификации, языковой подготовке и образовательных планах; сведения и документы, необходимые для конкретной услуги; реквизиты договора, сведения о расчетах и исполнении обязательств; данные представителя и документы о его полномочиях.
Паспортные сведения, адрес и документы об образовании запрашиваются только тогда и в том объеме, когда они необходимы для конкретного договора, подачи заявлений или выполнения требований закона.
Цели: подготовка и исполнение договора, консультирование по обучению за рубежом, сопровождение поступления и иные прямо согласованные услуги, взаимодействие с клиентом, оформление расчетных и учетных документов.
Основания: заключение и исполнение договора в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ; исполнение обязанностей по закону; отдельное согласие, если оно необходимо для конкретной обработки.
Срок: период подготовки и исполнения договора, затем — применимые сроки хранения документов, установленные законодательством об учете, налогах и архивном деле. Данные, хранение которых не требуется для этих целей, не сохраняются автоматически на весь срок хранения бухгалтерских документов.

3.3. Направление рекламных сообщений.

Субъекты: лица, отдельно согласившиеся получать рекламу Оператора.
Данные: имя, адрес электронной почты, номер телефона или иной согласованный контакт; сведения о предоставлении и отзыве согласия.
Цель: направление предложений об услугах, акциях, мероприятиях и других рекламных сообщений по каналам, указанным в согласии.
Основания: предварительное согласие на получение рекламы и надлежащее основание обработки персональных данных для этой цели.
Срок: в пределах срока согласия, до его отзыва либо прекращения соответствующей рассылки — в зависимости от того, какое событие наступит раньше. После отказа от рекламы сведения о согласии и отказе могут сохраняться только при наличии самостоятельного законного основания и в необходимом объеме.

3.4. Обеспечение работы и безопасности Сайта, анализ его использования.

Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, адреса посещенных страниц, источник перехода, технические идентификаторы и сведения о действиях на Сайте — в зависимости от фактически используемых технологий.
Цели: обеспечение работоспособности Сайта, выявление технических ошибок и неправомерных действий; отдельно — анализ посещаемости и улучшение Сайта.
Основания: для технически необходимой обработки — применимое основание, предусмотренное статьей 6 Федерального закона № 152-ФЗ, с учетом назначения конкретной технологии; для необязательной аналитики, использующей персональные данные, — отдельное согласие посетителя.

3.5. Рассмотрение обращений по вопросам персональных данных и исполнение требований закона.

Субъекты: заявители, их представители и лица, данные которых необходимы для рассмотрения обращения.
Данные: сведения, необходимые для идентификации заявителя, содержание обращения, подтверждение полномочий представителя, переписка и результат рассмотрения.
Цели: реализация прав субъектов, исполнение обязанностей Оператора и законных требований государственных органов.
Основание: исполнение обязанностей, установленных законодательством Российской Федерации.
Срок: период рассмотрения обращения и последующее хранение документов в течение применимого обязательного срока, установленного законодательством.

3.6. Оператор не запрашивает через общие формы обратной связи специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни. Если для отдельной услуги возникает необходимость обработки специальных категорий данных, до их получения определяются законное основание, необходимый состав и специальные условия обработки.

3.7. Фотографии и копии документов не используются для установления личности посредством обработки биометрических персональных данных в рамках обычного рассмотрения заявок. Если возникает необходимость такой обработки, применяются специальные требования закона.

3.8. При обработке данных несовершеннолетнего Оператор устанавливает надлежащее правовое основание с учетом возраста и дееспособности субъекта. Если согласие предоставляет законный представитель, Оператор проверяет его полномочия.

4. Порядок сбора и обработки персональных данных

4.1. Данные поступают от субъекта через формы Сайта, по электронной почте, по телефону, при заключении и исполнении договора, а также через иные согласованные каналы связи. Данные могут поступать от представителя либо другого лица при наличии предусмотренного законом основания.

4.2. Оператор обрабатывает данные с использованием средств автоматизации и без их использования. Выполняются только операции, необходимые для соответствующей цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление и уничтожение; обезличивание — при необходимости.

4.3. Распространение персональных данных не является обычным условием оказания услуг и допускается только при наличии отдельного законного основания.

4.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ об использовании баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

4.5. Для связи с Оператором могут использоваться указанные на Сайте сервисы обмена сообщениями, если их использование допускается применимым законодательством. Поставщики таких сервисов осуществляют собственную обработку данных в соответствии со своими документами и применимым законодательством. С их условиями использования и политиками конфиденциальности можно ознакомиться на официальных ресурсах соответствующих сервисов.

4.6. Оператор обрабатывает полученные через сервисы обмена сообщениями обращения и персональные данные только при наличии законного основания, для целей, предусмотренных настоящей Политикой, и в необходимом для этих целей объеме. Использование стороннего сервиса не освобождает Оператора от исполнения обязанностей, установленных законодательством Российской Федерации о персональных данных.

4.7. Для первоначального обращения рекомендуется направлять только сведения, необходимые для ответа на вопрос и согласования дальнейшего взаимодействия. Не следует направлять в мессенджерах копии паспортов, документы об образовании, сведения о здоровье, платежные документы и другие документы, содержащие персональные данные. Если такие материалы необходимы для оказания услуги, Оператор отдельно сообщает порядок и канал их предоставления.

4.8. Самостоятельное направление сообщения или документов через сторонний сервис не рассматривается Оператором как согласие на рекламные сообщения, распространение персональных данных либо их использование для иных несвязанных целей.

5. Cookies и аналитические технологии

5.1. Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для работы его функций, а также отдельные аналитические технологии, если они фактически подключены.

5.2. Файлы cookie и технические сведения не считаются обезличенными автоматически. Если они позволяют прямо или косвенно определить физическое лицо, их обработка осуществляется по правилам обработки персональных данных.

5.3. Необязательные аналитические технологии, обработка данных которыми основана на согласии, включаются после его получения. Посетителю предоставляется возможность отказаться от таких технологий или изменить ранее сделанный выбор.

5.4. Посетитель также может удалить или ограничить cookie в настройках браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта. Разрешение cookie в браузере само по себе не заменяет согласие, когда оно необходимо по закону.

5.5. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис применяется для анализа посещаемости, выявления технических ошибок и улучшения работы Сайта.

5.6. В зависимости от настроек счетчика при использовании сервиса могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, технические идентификаторы, сведения о посещенных страницах, источниках перехода и действиях посетителя на Сайте. Фактический состав данных и сроки их обработки указываются в пункте 3.4 настоящей Политики.

5.7. Обработка данных с использованием необязательных аналитических технологий осуществляется после получения соответствующего согласия посетителя. Отказ от аналитики не препятствует использованию основных функций Сайта.

5.8. Информация об обработке данных Яндексом и условиях использования сервиса доступна в следующих документах:

5.9. Посетитель может ограничить сбор данных сервисом с помощью расширения «Блокировщик Яндекс Метрики». Информация о расширении размещена в справке Яндекс Метрики. Использование расширения является дополнительным способом ограничения аналитики и не заменяет возможность отказаться от нее средствами Сайта.

6. Передача данных и обработка по поручению Оператора

6.1. Оператор предоставляет персональные данные другим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

6.2. Для работы Сайта и оказания услуг могут привлекаться поставщики хостинга, технической поддержки, информационных систем и других необходимых услуг. Если им поручается обработка персональных данных, Оператор оформляет поручение с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ и получает согласие субъекта на такое поручение, если иное не предусмотрено федеральным законом.

6.3. При сопровождении обучения данные могут предоставляться конкретным образовательным организациям и другим участникам согласованного процесса при наличии соответствующего основания. До передачи определяются получатель, цель и необходимый состав данных.

6.4. Оператор не освобождается от обязанностей и ответственности, возложенных на него законом, в связи с привлечением подрядчиков. Самостоятельные операторы обрабатывают полученные ими данные в соответствии со своими обязанностями и применимым законодательством.

7. Трансграничная передача персональных данных

7.1. Передача данных иностранным образовательным организациям, платформам подачи заявлений и иным иностранным получателям допускается только при наличии правового основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

7.2. До начала трансграничной передачи Оператор получает предусмотренные законом сведения об иностранных получателях, проводит установленную оценку и направляет отдельное уведомление в Роскомнадзор, если законом не предусмотрено исключение. Передача начинается с учетом установленных сроков, ограничений и решений уполномоченного органа.

7.3. Согласие субъекта и положения договора сами по себе не отменяют требований о локализации, уведомлении Роскомнадзора и соблюдении запретов или ограничений на передачу.

8. Защита, прекращение обработки и уничтожение данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты с учетом характера данных, условий обработки и актуальных угроз. К таким мерам относятся назначение ответственного за организацию обработки, принятие локальных актов, разграничение доступа, обеспечение конфиденциальности, контроль действий с данными и процедуры реагирования на инциденты.

8.2. Доступ предоставляется только лицам, которым данные необходимы для выполнения их обязанностей. Меры защиты подлежат проверке и актуализации.

8.3. По достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней, если иной порядок не предусмотрен законом, договором или другим допустимым основанием дальнейшей обработки.

8.4. При отзыве согласия Оператор прекращает обработку, основанную на нем, и при отсутствии оснований для дальнейшего хранения уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, с учетом предусмотренных законом исключений.

8.5. Требование о прекращении обработки рассматривается в срок, не превышающий 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Прекращение осуществляется с учетом исключений, предусмотренных законом. По требованию субъекта обработка в целях продвижения услуг прекращается немедленно.

8.6. При выявлении неправомерной обработки Оператор прекращает ее в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

8.7. Уничтожение осуществляется способом, исключающим восстановление данных, и подтверждается в установленном порядке. Если уничтожение в предусмотренный срок невозможно, данные блокируются и уничтожаются в порядке и сроки, установленные законом.

9. Права субъектов и порядок обращений

9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в установленных законом случаях, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение можно направить по адресу info@studythere.ru либо по почтовому адресу Оператора. Для удобства рекомендуется указать тему: «Персональные данные», «Отзыв согласия» или «Отказ от рекламы». Отсутствие такой темы само по себе не является основанием для отказа в рассмотрении.

9.3. Для предотвращения раскрытия данных посторонним лицам Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя. Формальный запрос о доступе к данным оформляется с учетом требований статьи 14 Федерального закона № 152-ФЗ. Избыточные сведения не запрашиваются.

9.4. Информация по запросу о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для отдельных требований применяются специальные сроки, установленные законом.

9.5. Отзыв согласия не делает неправомерной обработку, законно осуществлявшуюся до его получения, и не препятствует дальнейшей обработке при наличии самостоятельного основания, предусмотренного законом.

10. Заключительные положения

10.1. Политика действует до ее замены новой редакцией. Изменения публикуются на Сайте с указанием даты вступления в силу и не создают сами по себе новых оснований для обработки ранее собранных данных.

10.2. Актуальная редакция размещается по адресу: https://studythere.ru/privacypolicy.

10.3. Если для изменения целей или условий обработки необходимо новое согласие, Оператор получает его до начала соответствующей обработки.