1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Цифровая лаборатория» (далее — Оператор), а также основные меры, принимаемые Оператором для обеспечения их защиты.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
Общество с ограниченной ответственностью «Цифровая лаборатория»
ОГРН: 1203800001350
ИНН: 3808271039
КПП: 380801001
Место нахождения: 664003, Иркутская область, г. Иркутск, ул. Дзержинского, стр. 24/2.
Сайт: https://digitlab.pro
Электронная почта: info@digitlab.pro
Телефон: +7 (999) 444-28-35.
1.4. Политика распространяется на персональные данные, получаемые Оператором через сайт, формы заявок и обратной связи, электронную почту, телефон, мессенджеры, CRM и иные информационные системы, а также при заключении и исполнении договоров, осуществлении образовательной деятельности, продаже товаров, оказании услуг, проведении мероприятий, трудовых и иных правоотношениях.
1.5. Политика является общедоступным документом и размещается на сайте Оператора.
1.6. Настоящая Политика сама по себе не является согласием субъекта персональных данных.
В случаях, когда обработка требует получения согласия субъекта, такое согласие оформляется отдельно от договора, публичной оферты, заявления, анкеты и иной информации или документов, которые подтверждаются или подписываются субъектом.
1.7. Предоставление персональных данных Оператору не означает предоставления согласия на их распространение неопределённому кругу лиц.

2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе принципов:

• законности и справедливости;
• обработки персональных данных исключительно для конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора данных;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• уничтожения или обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для дальнейшей обработки.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:

• посетителей и пользователей сайта;
• лиц, направляющих заявки, обращения или запросы;
• потенциальных клиентов;
• клиентов, заказчиков и покупателей;
• обучающихся и слушателей образовательных программ;
• несовершеннолетних обучающихся;
• родителей и иных законных представителей несовершеннолетних;
• участников мероприятий;
• представителей юридических лиц и индивидуальных предпринимателей;
• контрагентов;
• кандидатов на трудоустройство;
• работников и бывших работников;
• стажёров и практикантов;
• иных физических лиц, обработка данных которых необходима для осуществления законной деятельности Оператора.

4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения договора по инициативе субъекта;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;
• иных оснований, предусмотренных законодательством Российской Федерации.

4.2. Если обработка допускается законом либо необходима для исполнения договора, Оператор вправе осуществлять такую обработку без получения отдельного согласия субъекта в пределах соответствующего правового основания.

5. Обработка заявок и обращений
5.1. При заполнении формы на сайте, обращении по телефону, электронной почте, через мессенджер или иной канал связи Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность;
• сведения об интересующей программе, товаре или услуге;
• предпочтительный способ связи;
• содержание обращения;
• иные данные, добровольно предоставленные субъектом и необходимые для рассмотрения его обращения.

5.2. Целями обработки являются:

• приём и обработка заявки или обращения;
• предоставление консультации;
• обратная связь;
• подбор образовательной программы, товара или услуги;
• подготовка предложения;
• согласование условий взаимодействия;
• совершение действий по инициативе субъекта до заключения договора.

5.3. Правовым основанием обработки является согласие субъекта и (или) необходимость совершения действий по его запросу до заключения договора.
5.4. Обработка осуществляется автоматизированным, неавтоматизированным либо смешанным способом.
5.5. Если договор не заключён, персональные данные обрабатываются до достижения цели соответствующего обращения, отзыва согласия либо не более одного года с момента последнего содержательного взаимодействия с субъектом, если отсутствует иное законное основание для их дальнейшего хранения.
После окончания указанного срока данные удаляются или уничтожаются.

6. Заключение и исполнение договоров
6.1. Для заключения и исполнения договоров Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату рождения;
• номер телефона;
• адрес электронной почты;
• адрес проживания или доставки, когда это необходимо;
• данные документа, удостоверяющего личность, когда их обработка необходима;
• сведения о заказе, товаре, услуге или образовательной программе;
• сведения об оплате;
• реквизиты и данные, необходимые для бухгалтерского и налогового учёта;
• данные представителя и сведения о его полномочиях;
• иные данные, объективно необходимые для исполнения конкретного договора.

6.2. Целями обработки являются:

• заключение, исполнение, изменение и прекращение договора;
• осуществление расчётов;
• предоставление товаров и услуг;
• оформление первичных и иных обязательных документов;
• гарантийное и сервисное обслуживание;
• рассмотрение обращений и претензий;
• ведение бухгалтерского и налогового учёта;
• защита прав и законных интересов сторон.

6.3. Правовыми основаниями являются договор, действия до его заключения, законодательство Российской Федерации и согласие субъекта в случаях, когда оно необходимо.
6.4. Обработка осуществляется автоматизированным, неавтоматизированным либо смешанным способом.
6.5. Персональные данные обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов, а также в течение применимых сроков защиты прав и законных интересов Оператора.
6.6. Оператор не получает и не хранит полные данные банковских карт, если они вводятся непосредственно на защищённой странице банка или платёжного сервиса и не передаются Оператору.

7. Образовательная деятельность
7.1. При осуществлении образовательной деятельности Оператор может обрабатывать:

• фамилию, имя и отчество обучающегося;
• дату рождения;
• место рождения — когда это необходимо;
• контактные данные;
• данные документа, удостоверяющего личность;
• СНИЛС — когда его обработка необходима в соответствии с законодательством или для внесения сведений в государственные информационные системы;
• сведения об образовании;
• сведения о документах об образовании;
• сведения о месте работы и должности — если они необходимы для соответствующей программы, проекта или договора;
• сведения о зачислении и периоде обучения;
• посещаемость;
• результаты текущего контроля и итоговой аттестации;
• сведения о выданном документе об обучении или квалификации;
• сведения об оплате;
• иные данные, обработка которых необходима в соответствии с законодательством об образовании.

7.2. Целями обработки являются:

• приём и зачисление на обучение;
• заключение и исполнение договора;
• организация образовательного процесса;
• ведение предусмотренной документации;
• учёт посещаемости и результатов обучения;
• проведение текущего контроля и итоговой аттестации;
• оформление и выдача документов об обучении и квалификации;
• внесение обязательных сведений в государственные информационные системы и реестры, включая ФИС ФРДО;
• выполнение иных обязанностей образовательной организации.

7.3. Правовыми основаниями являются законодательство Российской Федерации об образовании, договор и согласие субъекта в случаях, предусмотренных законом.
7.4. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
7.5. Данные обрабатываются в период обучения и далее хранятся в течение сроков, установленных законодательством об образовании, архивном деле, бухгалтерском, налоговом и ином обязательном учёте.
После истечения установленных сроков данные уничтожаются, если отсутствует другое законное основание для их дальнейшей обработки.

8. Персональные данные несовершеннолетних
8.1. В связи с осуществлением дополнительного образования детей Оператор может обрабатывать персональные данные несовершеннолетних и их законных представителей.
8.2. В отношении несовершеннолетнего могут обрабатываться:

• фамилия, имя, отчество;
• дата рождения и возраст;
• сведения о выбранной образовательной программе;
• посещаемость;
• результаты обучения;
• иные сведения, необходимые для организации образовательного процесса и обеспечения его безопасности.

8.3. В отношении родителя или иного законного представителя могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, необходимые для заключения и исполнения договора;
• сведения об оплате.

8.4. Целями обработки являются:

• заключение и исполнение договора;
• организация обучения;
• формирование учебных групп;
• учёт посещаемости и результатов обучения;
• взаимодействие с законным представителем;
• обеспечение безопасности образовательного процесса;
• выполнение обязанностей образовательной организации.

8.5. Правовыми основаниями обработки являются договор с законным представителем, законодательство Российской Федерации об образовании и иные применимые нормы законодательства, а также отдельное согласие законного представителя в случаях, когда получение такого согласия обязательно.
8.6. Оператор вправе запросить сведения и документы, необходимые для подтверждения полномочий законного представителя.
8.7. Данные несовершеннолетних обрабатываются автоматизированным, неавтоматизированным либо смешанным способом и хранятся в течение сроков, установленных для соответствующей образовательной, договорной и иной обязательной документации.

9. Рекламные и информационные сообщения
9.1. Использование персональных данных для прямого продвижения товаров, работ и услуг посредством средств связи осуществляется при наличии предварительного согласия субъекта, если такое согласие требуется законодательством.
9.2. Для этих целей могут обрабатываться имя, номер телефона, адрес электронной почты и иные контактные данные, указанные в соответствующем согласии.
9.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для рассмотрения заявки, заключения или исполнения договора.
9.4. Отказ от рекламных сообщений не влияет на возможность получения основной услуги.
9.5. Обработка персональных данных в рекламных целях осуществляется автоматизированным или смешанным способом до отзыва соответствующего согласия, окончания установленного в нём срока либо прекращения соответствующей цели обработки.
9.6. После получения отказа от рекламных сообщений Оператор прекращает использование соответствующих контактных данных для прямого продвижения товаров, работ и услуг и исключает их из соответствующих маркетинговых списков, если отсутствует иное законное основание для дальнейшей обработки таких данных.

10. Сайт, cookie и веб-аналитика
10.1. При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• файлы cookie;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• посещённые страницы;
• источник перехода;
• технические идентификаторы;
• информация о действиях пользователя на сайте.

10.2. Технические cookie могут использоваться для функционирования сайта, обеспечения его безопасности и сохранения необходимых пользовательских настроек.
10.3. Аналитические и маркетинговые технологии используются для анализа посещаемости, улучшения сайта и оценки эффективности рекламных материалов.
10.4. Необязательные аналитические и маркетинговые технологии, применение которых требует согласия пользователя, используются после получения соответствующего согласия.
10.5. На сайте могут использоваться Яндекс Метрика, Top.Mail.Ru, сервисы VK и иные сервисы, законное использование которых обеспечивается Оператором.
Сайт функционирует с использованием платформы Tilda.
10.6. Оператор не намеревается передавать в системы веб-аналитики паспортные данные, СНИЛС, платёжные реквизиты, сведения о состоянии здоровья и иные данные, не необходимые для аналитических целей.
10.7. Пользователь может ограничить использование cookie посредством предусмотренных сайтом инструментов и настроек своего браузера.
10.8. Сессионные cookie используются в течение соответствующей сессии. Срок действия постоянных cookie определяется их назначением и настройками соответствующего сервиса.
После истечения установленного срока cookie прекращают использоваться либо удаляются средствами браузера или соответствующего информационного сервиса.

11. Фото- и видеоматериалы
11.1. В ходе образовательных занятий, соревнований, мастер-классов, выставок, конференций и иных мероприятий Оператор вправе осуществлять фото- и видеосъёмку в целях документирования образовательного процесса, внутренней отчётности, контроля качества, обеспечения безопасности, формирования архива деятельности Оператора, а также в иных законных целях.
11.2. Создание фото- и видеоматериалов само по себе не означает их распространения неопределённому кругу лиц. Полученные материалы могут храниться и использоваться Оператором для внутренних целей при наличии соответствующего правового основания.
11.3. Оператор вправе обнародовать и использовать изображения физических лиц без отдельного согласия в случаях, прямо допускаемых законодательством Российской Федерации, в том числе когда изображение получено при съёмке в месте, открытом для свободного посещения, либо на публичном мероприятии и конкретное лицо не является основным объектом использования изображения.
11.4. Если физическое лицо является основным объектом фото- или видеоматериала либо планируется персонализированное использование его изображения, имени, отзыва, сведений об обучении или иных персональных данных в рекламных, информационных или иных публичных материалах Оператора, такое использование осуществляется на основании предусмотренного законодательством согласия либо иного законного основания.
11.5. Согласие на обработку персональных данных, разрешённых субъектом для распространения, когда его получение требуется законодательством, оформляется отдельно от иных согласий.
Такое согласие может предусматривать размещение соответствующих материалов на сайте Оператора, в социальных сетях, мессенджерах, средствах массовой информации, презентациях, электронных и печатных рекламных материалах и на иных информационных ресурсах в пределах целей и условий, определённых соответствующим согласием.
11.6. В пределах предоставленного субъектом согласия Оператор вправе осуществлять техническую обработку фото- и видеоматериалов, включая кадрирование, изменение размера и формата, цветокоррекцию, монтаж, сокращение продолжительности, добавление текстовых и графических элементов, если такая обработка не порочит честь, достоинство или деловую репутацию изображённого лица и не приводит к неправомерному искажению смысла материала.
11.7. В отношении несовершеннолетних необходимые согласия предоставляются их законными представителями в случаях, предусмотренных законодательством Российской Федерации.
11.8. Отказ субъекта от предоставления согласия на рекламное или иное публичное использование его изображения или персональных данных не ограничивает право Оператора осуществлять съёмку, хранение и использование соответствующих материалов в иных случаях и пределах, прямо допускаемых законодательством Российской Федерации.
11.9. Если для конкретного способа использования материала законодательством одновременно требуется согласие на использование изображения гражданина и согласие на обработку персональных данных, разрешённых субъектом для распространения, Оператор обеспечивает получение соответствующих согласий в необходимом объёме.

12. Специальные категории и биометрические персональные данные
12.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных клиентов и пользователей сайта, за исключением случаев, когда такая обработка прямо предусмотрена законодательством либо объективно необходима и имеет надлежащее правовое основание.
12.2. Фото- и видеоматериалы не используются Оператором для биометрической идентификации физического лица, если такая цель отдельно не определена.
12.3. При необходимости обработки биометрических персональных данных для установления личности Оператор обеспечивает выполнение специальных требований законодательства Российской Федерации.

13. Работники и кандидаты
13.1. Оператор вправе обрабатывать персональные данные кандидатов на трудоустройство, работников, бывших работников, практикантов и стажёров.
13.2. В зависимости от характера соответствующих отношений могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• контактные данные;
• адрес регистрации и проживания;
• паспортные данные;
• СНИЛС;
• ИНН;
• сведения об образовании и квалификации;
• сведения о трудовой деятельности и стаже;
• сведения о должности;
• сведения воинского учёта;
• банковские реквизиты;
• сведения, необходимые для предоставления предусмотренных законодательством гарантий и компенсаций;
• сведения, содержащиеся в кадровой, бухгалтерской и иной обязательной документации;
• иные данные, обработка которых необходима работодателю в соответствии с законодательством Российской Федерации.

13.3. Целями обработки являются:

• подбор персонала;
• рассмотрение кандидатур;
• заключение и исполнение трудовых договоров;
• кадровое делопроизводство;
• расчёт и выплата заработной платы и иных выплат;
• налоговый и бухгалтерский учёт;
• охрана труда;
• воинский учёт;
• социальный и пенсионный учёт;
• исполнение обязанностей работодателя;
• архивное хранение документов;
• защита прав и законных интересов Оператора.

13.4. Правовыми основаниями обработки являются Трудовой кодекс Российской Федерации, иные нормативные правовые акты, договор и согласие субъекта в случаях, когда такое согласие требуется.
13.5. Специальные категории персональных данных работников обрабатываются только в случаях и объёме, предусмотренных законодательством Российской Федерации.
13.6. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
13.7. Персональные данные работников и кандидатов хранятся в течение сроков, установленных трудовым, налоговым, бухгалтерским, архивным и иным применимым законодательством Российской Федерации.

14. Передача персональных данных и поручение обработки
14.1. Оператор не раскрывает и не распространяет персональные данные без законного основания.
14.2. Персональные данные могут предоставляться государственным органам, судам, государственным информационным системам, банкам, платёжным организациям, операторам связи, службам доставки и иным конкретным получателям:

• если такая передача предусмотрена законодательством Российской Федерации;
• если она необходима для исполнения договора с субъектом;
• если субъект предоставил соответствующее согласие;
• либо если передача объективно необходима для достижения заявленной цели обработки и имеется иное предусмотренное законом правовое основание.

14.3. Оператор вправе поручать обработку персональных данных организациям и сервисам, обеспечивающим функционирование сайта, CRM, образовательных платформ, электронной почты, серверной и облачной инфраструктуры, электронного документооборота, платёжных сервисов и иных необходимых информационных систем.
14.4. Передача персональных данных таким лицам осуществляется только в объёме, необходимом для выполнения соответствующей функции.
14.5. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства Российской Федерации.
14.6. Поручение на обработку должно определять перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные предусмотренные законом условия.
14.7. При обработке персональных данных Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных. Трансграничная передача персональных данных, если она осуществляется, производится в порядке и при наличии оснований, предусмотренных законодательством Российской Федерации.

15. Сроки хранения и уничтожение персональных данных
15.1. Срок обработки определяется целью обработки, правовым основанием, условиями договора, сроком соответствующего согласия и требованиями законодательства Российской Федерации.
15.2. Если обязательный срок хранения установлен законодательством, данные хранятся в течение соответствующего срока независимо от прекращения договора или отзыва согласия, если дальнейшее хранение основано на законе.
15.3. Отзыв согласия прекращает обработку, основанную исключительно на этом согласии, но не препятствует дальнейшей обработке при наличии другого предусмотренного законом основания.
15.4. После достижения цели обработки и при отсутствии иных законных оснований Оператор прекращает обработку и осуществляет уничтожение персональных данных в порядке и сроки, предусмотренные законодательством.
15.5. Уничтожение производится способом, исключающим возможность последующего восстановления персональных данных.
15.6. Если данные содержатся одновременно в документах или информационных системах, имеющих разные обязательные сроки хранения, уничтожение производится после окончания применимого срока хранения соответствующих данных.

16. Права субъекта персональных данных
Субъект вправе:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях, способах и правовых основаниях обработки;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обратиться в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращения к Оператору
17.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору по электронной почте: info@digitlab.pro
Рекомендуемая тема сообщения:
«Персональные данные».
17.2. Обращение должно содержать сведения, позволяющие определить заявителя и содержание его требования.
17.3. При наличии обоснованных сомнений относительно личности заявителя либо полномочий представителя Оператор вправе запросить сведения, необходимые для их подтверждения.
17.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

18. Защита персональных данных
18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов;
• разграничение прав доступа;
• ограничение круга работников, имеющих доступ к персональным данным;
• ознакомление работников с требованиями законодательства;
• контроль соблюдения правил обработки;
• использование необходимых средств защиты информационных систем;
• резервное копирование и восстановление данных;
• принятие мер по выявлению и устранению нарушений.

18.3. Конкретный состав мер определяется Оператором с учётом характера данных, используемых информационных систем и актуальных угроз безопасности.
18.4. Сведения о конкретной технической архитектуре, настройках защиты и правах доступа в настоящей Политике не раскрываются.

19. Инциденты с персональными данными
19.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по локализации инцидента, прекращению нарушения, устранению последствий и установлению причин произошедшего.
19.2. Оператор проводит необходимые внутренние мероприятия и взаимодействует с лицами, обрабатывающими персональные данные по его поручению.
19.3. Уведомление Роскомнадзора осуществляется в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации.

20. Заключительные положения
20.1. Настоящая Политика действует с 06 октября 2026 года до даты утверждения новой редакции.
20.2. Оператор вправе изменять Политику в связи:

• с изменением законодательства Российской Федерации;
• с изменением целей или процессов обработки персональных данных;
• с внедрением или прекращением использования информационных систем и сервисов;
• с изменением деятельности Оператора;
• с необходимостью совершенствования мер защиты персональных данных.

20.3. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не установлен иной срок.
20.4. Изменение Политики само по себе не означает расширения ранее предоставленного субъектом согласия или появления новых целей обработки без соответствующего правового основания.
20.5. Актуальная редакция Политики постоянно размещается на сайте:
https://digitlab.pro
ООО «Цифровая лаборатория»
ОГРН 1203800001350
ИНН 3808271039
КПП 380801001
E-mail: info@digitlab.pro
Тел.: +7 (999) 444-28-35