Редакция 15.10.2026
Политика определяет порядок обработки персональных данных ООО «Академия» (ИНН 2635254844, КПП 263501001, ОГРН 1222600011578, ОКТМО 07701000001, адрес 355005, Ставропольский край, г. Ставрополь, ул. Л. Толстого, д. 117, кв. 22) при размещении сайта https://prospect.su и при предоставлении программного комплекса PROSPECT Smart Universe. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Оператор — лицо, самостоятельно организующее обработку и определяющее её цели и состав. Обработка — любое действие с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Конфиденциальность — обязанность не раскрывать данные третьим лицам без законного основания. Оператор обязан обрабатывать данные на законной и справедливой основе, ограничивать состав целью и обеспечивать их точность. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения, отозвать согласие, где оно является основанием, и обжаловать действия оператора. Вопросы направляются на contact@akademia26.ru, телефон +7 (800) 201-71-21.
Цели определены заранее и не смешиваются. 1) Предоставление доступа в Сервис работникам и представителям организации-клиента: аутентификация, администрирование учётных записей, сервисные сообщения. 2) Исполнение договора с организацией-клиентом: приём выгрузки учётных данных и хранение отметок по документам. 3) Обеспечение безопасности: журналы входа и технические журналы сайта, чтобы фиксировать сбои и несанкционированный доступ. 4) Ответ на обращение, которое человек направил оператору по электронной почте. Данные, не нужные для этих целей, не собираются.
Основания обработки: устав ООО «Академия»; договор с организацией-клиентом на предоставление PROSPECT Smart Universe; пользовательское соглашение, акцептованное первым входом по выданной учётной записи; согласие субъекта — только когда обработка не покрыта договором (обращение по электронной почте от лица, которое не действует по договору организации). Федеральный закон «О персональных данных» задаёт требования к оператору и сам по себе основанием обработки не является.
Работники и представители организации-клиента: адрес электронной почты, имя, хэш пароля, роль, IP-адрес и сведения о средстве доступа в журнале входа, дата выдачи доступа. Посетители сайта: IP-адрес и время запроса в техническом журнале хостинга. Лицо, написавшее оператору: адрес электронной почты и текст обращения. В выгрузке заказчика могут содержаться сведения о физических лицах, если заказчик сам включил их в поток (например, контакт контрагента). Специальные категории и биометрические персональные данные не запрашиваются и не обрабатываются. Состав ограничен названными целями.
Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Срок хранения учётной записи — срок договора с организацией и три года после его окончания либо после последнего входа, если договор не требует более долгого архива. Журнал входа хранится один год. Обращение по почте — три года. Выбор на баннере сайта хранится только в браузере посетителя и оператору не передаётся. Базы оператора, в которых обрабатываются персональные данные сайта и Сервиса у оператора, находятся на территории Российской Федерации. Трансграничная передача не осуществляется. Если комплекс развёрнут в контуре заказчика, место обработки определяется договором с этим заказчиком и инфраструктурой заказчика. Технические журналы сайта обрабатывает хостинг-провайдер, серверы которого находятся в Российской Федерации, по договору хостинга как лицо, действующее по поручению оператора. Иным лицам данные передаются только по договору поручения либо по требованию уполномоченного органа. Конфиденциальность соблюдается. Меры защиты: разграничение доступа по ролям, хэширование паролей, журнал действий, отделение учётных записей от витрины данных. Обработка прекращается при достижении цели, истечении срока, отзыве согласия, если согласие было единственным основанием, либо при выявлении неправомерной обработки.
Запрос субъекта или его представителя направляется на contact@akademia26.ru. В запросе указывают документ, удостоверяющий личность, и сведения, подтверждающие отношения с оператором. Сведения об обработке предоставляются в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Неточные данные уточняются, неправомерная обработка прекращается в течение трёх рабочих дней с даты выявления. Если сделать обработку правомерной нельзя, данные уничтожаются в течение десяти рабочих дней с этой даты. По достижении цели данные уничтожаются в течение тридцати дней, если договор или закон не требуют хранения. При отзыве согласия обработка прекращается, а данные уничтожаются в течение тридцати дней, если не осталось другого законного основания. Требование прекратить обработку рассматривается в течение десяти рабочих дней, с возможным продлением не более чем на пять рабочих дней, кроме случаев, когда закон позволяет продолжить обработку без согласия. Субъект вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных.