Частное образовательное учреждение дополнительного профессионального образования «Индиго» (ИНН: 2311980187, КПП: 230801001, ОГРН: 1112300004596, юридический адрес: Российская Федерация, 350000, г. Краснодар, пр-т Чекистов, д. 26/4;
Контактные данные: электронная почта: info@indigo-centre.ru; телефон: +7 928 215 67 67;
Дата публикации/обновления Политики: 01 декабря 2025 г.)

1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных, включая изменения, вступившие в силу в 2025 году (в частности, Федеральный закон от 08.08.2024 № 233-ФЗ, Федеральный закон от 30.11.2024 № 420-ФЗ, № 421-ФЗ, а также поправки к ст. 9 и ч. 5 ст. 18 Закона № 152-ФЗ).

1.2. Политика определяет порядок обработки персональных данных (далее — ПДн) и мер по обеспечению их защиты, осуществляемых Частным образовательным учреждением дополнительного профессионального образования «Индиго» (далее — Оператор), в отношении субъектов ПДн (далее — Субъекты), использующих сайт https://indigo-centre.com/ (далее — Сайт).

1.3. Использование Сайта, включая регистрацию, оставление заявок, совершение покупок или иные действия, подразумевает ознакомление Субъектом с настоящей Политикой и выражение согласия на обработку ПДн в порядке, предусмотренном разделом 5 настоящей Политики. В случае несогласия Субъект обязан прекратить использование Сайта.

1.4. Политика не распространяется на действия третьих лиц, на сайты/сервисы которых Субъект может перейти по ссылкам с Сайта. Оператор не несет ответственности за практики обработки ПДн такими третьими лицами.

1.5. Оператор обрабатывает ПДн на законных основаниях, включая согласие Субъекта, договорные отношения, требования законодательства. Оператор уведомил Роскомнадзор о намерении осуществлять обработку ПДн в соответствии с ч. 1 ст. 22 Закона № 152-ФЗ (с учетом изменений с 30 мая 2025 г.).

2. Определения и состав персональных данных
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн), включая:

• Общие ПДн: фамилия, имя, отчество; электронная почта; номер телефона; адрес; данные документа, удостоверяющего личность; данные о образовании, квалификации (в контексте образовательных услуг).
• Специальные категории ПДн: сведения о здоровье, биометрические данные (если применимо, например, при онлайн-идентификации; обработка таких данных требует письменного согласия и не осуществляется Оператором в настоящее время без специального основания).
• Технические данные: IP-адрес; cookie-файлы; данные браузера (тип, версия); время доступа; адрес запрашиваемой страницы; геолокационные данные (если включены).

2.2. ПДн собираются только в объеме, необходимом для достижения целей обработки, и не подлежат избыточной обработке.

3. Принципы обработки персональных данных
Обработка ПДн осуществляется в соответствии со следующими принципами (ст. 5 Закона № 152-ФЗ):

• Законность, справедливость и прозрачность;
• Ограничение по целям: ПДн обрабатываются исключительно для заявленных целей;
• Минимизация данных: сбор только необходимых ПДн;
• Точность и актуальность: Оператор обеспечивает обновление ПДн по запросу Субъекта;
• Ограничение срока хранения: ПДн хранятся не дольше, чем требуется для целей обработки или в соответствии с законодательством;
• Интеграция с конфиденциальностью: обеспечение безопасности ПДн;
• Локализация: с 1 июля 2025 г. первичная запись, хранение и изменение ПДн осуществляются исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача возможна только после первичной обработки в РФ и при наличии согласия Субъекта или иного законного основания.

4. Цели обработки персональных данных
Оператор собирает и обрабатывает ПДн исключительно для следующих целей:

1. Идентификация и аутентификация Субъекта при регистрации на Сайте, заключении договоров на образовательные услуги;
2. Оказание образовательных услуг, обработка заявок, консультаций, онлайн-курсов;
3. Исполнение договоров: предоставление доступа к материалам, выдача сертификатов, обработка платежей;
4. Связь с Субъектом: отправка уведомлений, информационных материалов, напоминаний о курсах;
5. Анализ и улучшение Сайта: сбор статистики использования, разработка новых услуг (на основе обезличенных данных);
6. Таргетированная реклама образовательных продуктов (с согласия Субъекта);
7. Статистические исследования (с обезличиванием данных);
8. Передача ПДн третьим лицам для исполнения договора (например, платежным системам, курьерским службам, хостинг-провайдерам в РФ);
9. Защита прав Оператора: в случае нарушений Пользовательского соглашения.

Обработка прекращается по достижении цели или по отзыву согласия, но не ранее истечения сроков хранения, установленных законодательством (например, 3 года для бухгалтерских документов).

5. Согласие субъекта на обработку персональных данных
5.1. С 1 сентября 2025 г. согласие на обработку ПДн оформляется в виде отдельного документа (ст. 9 Закона № 152-ФЗ). Оно является конкретным, информированным и осознанным, выражается добровольно и не может быть условием для доступа к Сайту или услугам.

5.2. Согласие дается при:

• Регистрации/оставлении заявки: через отдельную форму на Сайте с обязательными полями (ФИО, email и т.д.) и чекбоксом «Я согласен с Политикой конфиденциальности и даю согласие на обработку ПДн в соответствии с ней».
• Для специальных категорий — в письменной форме (бумажный документ или электронно с ЭЦП).

5.3. Содержание согласия включает:

• ФИО, адрес, реквизиты Субъекта;
• Реквизиты Оператора;
• Цели обработки;
• Список ПДн;
• Список третьих лиц (если передача);
• Описание действий (сбор, хранение, передача и т.д.);
• Срок действия (до отзыва или достижения цели);
• Порядок отзыва.

5.4. Отзыв согласия возможен в любое время путем направления заявления Оператору:

• По email: info@indigo-centre.ru;
• Почтой: 350000, г. Краснодар, пр-т Чекистов, д. 26/4;
• Через личный кабинет на Сайте (если доступен). Отзыв не затрагивает обработку, осуществленную до его получения. Оператор подтверждает отзыв в течение 30 дней.

6. Условия передачи персональных данных третьим лицам
6.1. ПДн передаются третьим лицам только с согласия Субъекта и в объеме, необходимом для целей обработки. Третьи лица (процессоры): хостинг-провайдеры в РФ, платежные системы (Яндекс.Касса и аналоги), курьерские службы.

6.2. Передача возможна без согласия в случаях:

• Предусмотренных законодательством (например, по запросу суда, Роскомнадзора);
• Для защиты прав Оператора.

6.3. С 1 сентября 2025 г. Оператор обязан передавать обезличенные массивы ПДн в государственные информационные системы по запросу уполномоченного органа (Минцифры), за исключением биометрических и данных о здоровье (ФЗ № 233-ФЗ).

7. Права субъекта персональных данных
Субъект имеет право (ст. 14–16 Закона № 152-ФЗ):

1. Получать информацию об обработке своих ПДн;
2. Требовать уточнения, блокировки, уничтожения ПДн;
3. Отзывать согласие;
4. Жаловаться в Роскомнадзор или суд. Запросы направляются по контактам Оператора; ответ — в течение 30 дней.

8. Меры по защите персональных данных
8.1. Оператор принимает организационные и технические меры (ст. 19 Закона № 152-ФЗ):

• Шифрование данных при передаче (HTTPS);
• Ограничение доступа (ролевая модель, двухфакторная аутентификация);
• Регулярные аудиты и резервное копирование;
• Обучение сотрудников;
• Мониторинг на предмет утечек.

8.2. В случае утечки Оператор уведомляет Субъекта и Роскомнадзор в течение 24 часов (с учетом ужесточения ответственности с 30 мая 2025 г.).

9. Изменение Политики и применимое право
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Субъекты уведомляются по email.
9.2. К отношениям по Политике применяется право Российской Федерации. Споры — в суде по месту нахождения Оператора.

10. Обратная связь
Все вопросы, предложения или запросы по ПДн направляйте:

• Email: info@indigo-centre.ru;
• Почта: 350000, г. Краснодар, пр-т Чекистов, д. 26/4.

Оператор гарантирует конфиденциальность и безопасность ПДн. Политика соответствует актуальным требованиям законодательства на 01.12.2025.