Политика обработки персональных данных и использования файлов cookie

Для сайта edu.legaltop.ru. Редакция от 26 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://edu.legaltop.ru/ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Автономная некоммерческая организация дополнительного профессионального образования «Высшая школа арбитража, медиации и права», ОГРН 1207700178894, ИНН 9704017462. Адрес: 127282, г. Москва, пр-д Студёный, д. 4, корп. 1, помещ. 5А/1. Контакт для обращений: info@legaltop.ru.

1.3. Политика применяется к данным, получаемым через формы и функции сайта, включая оформление и оплату обучения и персональные анкеты образовательных программ, а также к техническим сведениям, автоматически возникающим при его посещении. Политика не заменяет согласие: когда основанием обработки является согласие, оно запрашивается отдельно от Политики, оферты и иных документов.

2. Принципы и правовые основания

2.1. Оператор обрабатывает данные законно и справедливо, только для конкретных и заранее определённых целей. Состав данных не должен быть избыточным, а срок хранения — превышать необходимый для соответствующей цели.

2.2. Основаниями обработки являются согласие субъекта, действия по его инициативе до заключения договора, исполнение договора и обязанностей Оператора по закону, а также осуществление законных интересов Оператора при соблюдении прав субъекта.

2.3. Специальные категории персональных данных через публичные формы сайта не запрашиваются. Фотография преподавателя используется как иллюстрация и не применяется для биометрической идентификации. Пользователь не должен указывать лишние сведения или данные других лиц без законного основания.

3. Цели, данные, субъекты и сроки

3.1. Рассмотрение заявки на обучение

Субъекты: лица, самостоятельно направляющие заявку и потенциальные слушатели. Данные: имя и фамилия, введённые пользователем в единое поле; номер телефона; адрес электронной почты; название выбранного курса и его технический идентификатор; дата и время отправки; адрес страницы; сведения о подтверждении согласия.

Источник: пользователь и технические средства сайта. Цель: рассмотрение заявки, обратная связь и действия по инициативе пользователя до заключения договора. Основание: отдельное согласие пользователя и действия по его инициативе до заключения договора. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и привлечённым обработчикам, блокирование, удаление и уничтожение. Способ: смешанная обработка с передачей по внутренней сети и сети Интернет.

Если договор не заключён, заявка хранится не более 12 месяцев с последнего содержательного контакта. Если договор заключён, дальнейшая обработка необходимых данных осуществляется отдельно для его исполнения, обучения, бухгалтерского и иного обязательного учёта в сроки, установленные договором и законодательством.

3.2. Информационная и рекламная рассылка

Субъекты: пользователи, отдельно и добровольно согласившиеся на рассылку. Данные: имя и фамилия, адрес электронной почты, номер телефона, дата и способ подтверждения согласия. Цель: направление информационных и рекламных сообщений об образовательных программах, мероприятиях и услугах Оператора. Основание: отдельное согласие на получение информационных и рекламных сообщений. Отказ от рассылки не препятствует отправке основной заявки.

Данные обрабатываются до отзыва согласия или прекращения рассылки. После отзыва рассылка прекращается, а данные удаляются из списка рассылки, если отсутствует иное законное основание их обработки.

3.3. Работа и безопасность сайта

Субъекты: посетители сайта. Данные: IP-адрес, дата и время обращения, URL, сведения о браузере и устройстве, необходимые cookie, идентификатор сессии, сведения о результатах локальной проверки от автоматических отправок и технических событиях безопасности. Цели: работа сессий и форм, защита от злоупотреблений, диагностика и обеспечение безопасности сайта. Основание: осуществление прав и законных интересов Оператора; согласие — для необязательной аналитики. Срок хранения технических журналов — не более 12 месяцев, если более длительный срок не требуется для расследования конкретного инцидента или исполнения закона.

3.4. Подготовка образовательной программы и сведений о преподавателях

Субъекты: преподаватель или иное лицо, самостоятельно заполняющее персональную анкету; преподаватели, сведения о которых с их разрешения переданы для внутреннего согласования программы. Данные: фамилия, имя, отчество; телефон и адрес электронной почты для связи; сведения о профессии, должности, квалификации, образовании, учёной степени и профессиональном опыте; фотография; материалы и условия программы; предполагаемое вознаграждение; дата, время и технические сведения подтверждения согласий.

Цели: получение и сохранение анкеты; связь с преподавателем; редакционная и учебно-методическая подготовка и согласование программы; создание неактивного черновика страницы. Основание: отдельное согласие субъекта. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение. Обработка осуществляется с автоматизацией и без неё.

Неотправленный черновик удаляется после истечения персональной ссылки; обычный срок ссылки — 45 дней. Отправленные внутренние материалы, контакты и сведения о вознаграждении хранятся в период согласования и не более 12 месяцев после последнего действия по анкете, если более длительный срок не требуется по закону или действующему договору.

ФИО, профессиональная биография и фотография самого субъекта публикуются только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения. Такое согласие действует до отзыва или прекращения размещения. Подтверждение законности публикации может храниться после её прекращения в необходимом объёме не более трёх лет. Если указаны другие преподаватели, до публикации Оператор отдельно получает согласие каждого из них; отметка лица, заполнившего анкету, не заменяет их собственные согласия на распространение.

3.5. Оформление договора и онлайн-оплата обучения

Субъекты: лица, самостоятельно оформляющие заказ и оплачивающие обучение. Данные: имя и фамилия; номер телефона; адрес электронной почты; выбранная образовательная программа и формат обучения; сумма, номер и статус заказа и платежа; дата и время оформления; сведения о принятой редакции договора-оферты и подтверждении согласия.

Цели: идентификация заказа; действия по инициативе пользователя до заключения договора; заключение и исполнение договора об оказании образовательных услуг; приём и подтверждение оплаты; формирование и направление кассового чека; уведомление пользователя и уполномоченных работников; бухгалтерский, налоговый и иной обязательный учёт. Основания: отдельное согласие пользователя; действия по его инициативе до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством.

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача платёжному сервису в необходимом объёме, предоставление доступа уполномоченным работникам, блокирование, обезличивание, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

Данные банковской карты вводятся пользователем на защищённой странице платёжного сервиса ЮKassa и сайтом edu.legaltop.ru не получаются и не хранятся. Платёжному сервису передаются имя, телефон, адрес электронной почты, назначение и сумма платежа, а также идентификаторы заказа, необходимые для оплаты и формирования чека.

Сведения о незавершённом или отменённом заказе хранятся не более 12 месяцев. Сведения о подтверждённой оплате и исполнении договора хранятся в сроки, необходимые для исполнения договора, рассмотрения требований и обязательного бухгалтерского, налогового и иного учёта; документы бухгалтерского учёта — не менее пяти лет после соответствующего отчётного года. В технической базе сайта контактные данные успешного заказа автоматически обезличиваются по истечении шести лет, если иной срок не требуется по закону, договору или для разрешения действующего спора.

4. Сервисы и получатели

4.1. Для работы сайта используются 1С-Битрикс, собственная локальная CAPTCHA, российский хостинг, электронная почта и иные необходимые российские технические средства Оператора.

4.2. При наличии отдельного согласия подписчика для ведения рассылки может использоваться сервис Unisender, предоставляемый ООО «Юнисендер Смарт», ОГРН 1227700213180, ИНН 9731091240. Ему передаются только данные, необходимые для выбранного канала рассылки.

4.3. Для приёма онлайн-платежей и формирования чеков используется сервис ЮKassa, предоставляемый ООО НКО «ЮМани», ИНН 7750005725. Ему передаются только сведения, необходимые для проведения платежа, идентификации заказа и направления чека. Способ оплаты и данные платёжного средства пользователь указывает непосредственно на стороне ЮKassa.

4.4. Доступ получают только уполномоченные работники и привлечённые обработчики в объёме, необходимом для соответствующей цели. При поручении обработки Оператор определяет перечень данных и операций, цели обработки и требования к конфиденциальности и безопасности.

4.5. Данные могут предоставляться государственным органам и судам в предусмотренных законом случаях. Они не продаются и не распространяются неопределённому кругу лиц без отдельного законного основания.

4.6. Контактные данные преподавателей, сведения о вознаграждении, черновики и служебные комментарии не публикуются на сайте. Анкета сначала поступает уполномоченному сотруднику; автоматическая публикация не выполняется.

5. Локализация и трансграничная передача

5.1. При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

5.2. В рамках описанной в настоящей Политике обработки трансграничная передача персональных данных не осуществляется.

6. Cookie

6.1. Строго необходимые cookie используются для сессии, безопасности и работы форм. Необязательные аналитические cookie включаются только после выбора пользователя в настройках cookie.

6.2. Пользователь может принять или отклонить необязательные cookie и позднее изменить свой выбор через кнопку «Настройки cookies». Отказ от необязательных cookie не ограничивает доступ к основному содержанию сайта.

7. Защита, прекращение обработки и уничтожение

7.1. Оператор разграничивает доступ, защищает учётные записи и сетевую инфраструктуру, применяет резервное копирование, журналирование, контроль действий и иные необходимые правовые, организационные и технические меры.

7.2. Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия — если отсутствует иное основание, либо в иных установленных законом случаях. Данные удаляются или уничтожаются способом, исключающим восстановление, в сроки, предусмотренные законодательством.

8. Права пользователя и обращения

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, установить запреты и условия распространения разрешённых для распространения данных и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение направляется на info@legaltop.ru. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

9. Заключительные положения

9.1. Актуальная редакция постоянно доступна по адресу https://edu.legaltop.ru/politika-obrabotki-personalnyh-dannyh/.

9.2. Политика обновляется при изменении целей, состава данных, сервисов или законодательства. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки.