Редакция от 03 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «ДРАМТИМ» в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ДРАМТИМ» (далее – Оператор, Организация).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и образования.
1.3. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает и обрабатывает в ходе своей деятельности, в том числе при:

• организации и осуществлении образовательной деятельности;
• заключении и исполнении договоров об образовании и иных договоров;
• приеме заявок на обучение, консультации, мероприятия и иные услуги;
• взаимодействии с обучающимися и их родителями (законными представителями);
• работе с преподавателями, работниками, соискателями и подрядчиками;
• использовании сайта Оператора по адресу: www.dramtim.ru/edu;
• использовании личных кабинетов, образовательных платформ, систем дистанционного обучения, CRM-систем и иных информационных систем;
• проведении очных и дистанционных занятий, мастер-классов, мероприятий, конкурсов и иных образовательных и организационных мероприятий;
• ведении бухгалтерского, налогового, кадрового и иного предусмотренного законодательством учета;
• осуществлении информационных и рекламных коммуникаций при наличии соответствующего правового основания.

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора, если Оператор осуществляет сбор персональных данных посредством сайта.
1.5. Использование сайта Оператора само по себе не означает согласия пользователя на любые способы обработки персональных данных. В случаях, когда в соответствии с законодательством для обработки персональных данных необходимо согласие, такое согласие запрашивается отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.
2. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «ДРАМТИМ»
Сокращенное наименование: ООО «ДРАМТИМ»
ОГРН: 1267700257703
ИНН: 7733487268
Юридический адрес: 125222, г. Москва, вн.тер.г. муниципальный округ Митино, пер. Волоцкой, д. 13, к. 2, кв. 429
Адрес сайта: www.dramtim.ru/edu
Электронная почта по вопросам персональных данных: edu@dramtim.ru
Телефон: +7 (964) 646-89-68
Лицо, ответственное за организацию обработки персональных данных: Директор Соловьева Татьяна Аркадьевна
3. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
4.1. Законности и справедливости обработки.
4.2. Обработки персональных данных только для конкретных, заранее определенных и законных целей.
4.3. Недопустимости обработки персональных данных, несовместимой с целями их сбора.
4.4. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
4.5. Недопустимости обработки избыточных персональных данных.
4.6. Обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
4.7. Хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4.8. Уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством или договором.
4.9. Обеспечения конфиденциальности и безопасности персональных данных.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей сайта;
• лиц, направляющих заявки на обучение, консультации и мероприятия;
• обучающихся;
• заказчиков образовательных услуг;
• выпускников;
• участников мероприятий, конкурсов, мастер-классов и иных программ Организации;
• работников и бывших работников;
• соискателей на вакантные должности;
• преподавателей и иных лиц, привлекаемых по гражданско-правовым договорам;
• представителей контрагентов и партнеров;
• физических лиц – контрагентов;
• иных лиц, персональные данные которых обрабатываются Оператором на законном основании.

6. Цели обработки персональных данных
Оператор может осуществлять обработку персональных данных в следующих целях:
6.1. Рассмотрение заявок на обучение и оказание образовательных услуг.
6.2. Заключение, исполнение, изменение и прекращение договоров об образовании и иных договоров.
6.3. Зачисление на обучение и оформление образовательных отношений.
6.4. Организация и проведение образовательного процесса.
6.5. Формирование учебных групп, расписаний и учет посещаемости.
6.6. Контроль результатов обучения, проведение промежуточной и итоговой аттестации в случаях, предусмотренных образовательной программой и законодательством.
6.7. Выдача документов об обучении, квалификации и иных документов в случаях, предусмотренных законодательством и образовательными программами.
6.8. Взаимодействие с обучающимися, заказчиками образовательных услуг и родителями (законными представителями) несовершеннолетних обучающихся.
6.9. Организация дистанционного обучения, предоставление доступа к электронным образовательным ресурсам и личным кабинетам.
6.10. Организация и проведение мастер-классов, конкурсов, конференций, мероприятий и иных активностей Оператора.
6.11. Выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации об образовании.
6.12. Ведение бухгалтерского, налогового, кадрового, воинского и статистического учета в случаях, предусмотренных законодательством.
6.13. Исполнение трудовых и гражданско-правовых договоров.
6.14. Подбор персонала и рассмотрение резюме соискателей.
6.15. Обеспечение пропускного режима, безопасности обучающихся, работников и имущества Оператора – при наличии соответствующих систем и законных оснований.
6.16. Рассмотрение обращений, заявлений, претензий и запросов.
6.17. Защита прав и законных интересов Оператора и субъектов персональных данных.
6.18. Исполнение требований государственных органов и иных уполномоченных лиц в случаях, предусмотренных законодательством.
6.19. Информирование о расписании, занятиях, изменениях в образовательном процессе и организационных вопросах.
6.20. Направление информационных, новостных и рекламных материалов – при наличии необходимого согласия или иного законного основания.
6.21. Публикация сведений, фотографий, видео и иных материалов об обучающихся, преподавателях и участниках мероприятий на сайте, в социальных сетях и иных открытых источниках – исключительно при наличии предусмотренного законодательством основания, а в необходимых случаях – отдельного согласия на обработку персональных данных, разрешенных для распространения.
В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные.
7.1. Обучающиеся и лица, поступающие на обучение

• фамилия, имя, отчество;
• дата рождения;
• пол – если необходим для конкретной цели;
• гражданство – в случаях, когда сведения необходимы в соответствии с законодательством или условиями образовательной программы;
• адрес места жительства или регистрации – при необходимости;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о месте учебы или работы – при необходимости;
• сведения о выбранной образовательной программе;
• сведения о посещаемости и результатах обучения;
• информация о выданных документах об обучении;
• реквизиты документа, удостоверяющего личность, – только когда их обработка необходима;
• СНИЛС и иные идентификаторы – только в случаях, предусмотренных законодательством или объективно необходимых для оказания соответствующей услуги;
• данные, содержащиеся в документах, предоставленных субъектом;
• сведения, содержащиеся в переписке с Оператором;
• техническая информация, связанная с использованием личного кабинета или образовательной платформы.

7.2. Работники, преподаватели, соискатели и подрядчики
Оператор может обрабатывать сведения в объеме, необходимом для выполнения требований трудового, налогового и иного законодательства, заключения и исполнения договоров, включая:

• Ф.И.О.;
• дату и место рождения;
• контактные данные;
• паспортные данные;
• адрес регистрации и проживания;
• сведения об образовании и квалификации;
• сведения о трудовой деятельности;
• СНИЛС;
• ИНН;
• банковские реквизиты;
• сведения о воинском учете;
• сведения о семейном положении и членах семьи – если это необходимо в соответствии с законом;
• сведения, необходимые для предоставления налоговых вычетов, гарантий и компенсаций;
• иные сведения, обработка которых предусмотрена законодательством или необходима для исполнения договора.

7.3. Посетители сайта
Оператор может получать:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в формах обратной связи;
• IP-адрес;
• сведения о браузере и устройстве;
• сведения о действиях пользователя на сайте;
• файлы cookie;
• иные технические данные, передаваемые браузером пользователя.

Объем технической информации зависит от используемых на сайте сервисов.
8. Обработка персональных данных несовершеннолетних
8.1. Оператор уделяет особое внимание защите персональных данных несовершеннолетних обучающихся.
8.2. Если в соответствии с законодательством согласие на обработку персональных данных несовершеннолетнего должно быть предоставлено его родителем или иным законным представителем, Оператор получает такое согласие у соответствующего законного представителя.
8.3. Оператор вправе запросить сведения, необходимые для подтверждения полномочий законного представителя.
8.4. Персональные данные несовершеннолетних не публикуются в открытом доступе исключительно на основании общего согласия на обработку персональных данных.
8.5. Для публикации фотографий, видеозаписей, имени, сведений об успехах в обучении и иных персональных данных несовершеннолетнего в открытом доступе Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, когда такое согласие требуется законодательством.
9. Фотографии, аудио- и видеоматериалы
9.1. В ходе занятий и мероприятий Оператора может проводиться фото-, аудио- и видеосъемка.
9.2. Использование изображения гражданина осуществляется с учетом требований законодательства Российской Федерации.
9.3. Публикация материалов, позволяющих идентифицировать конкретное лицо, на сайте, в социальных сетях, мессенджерах, рекламных материалах и иных общедоступных источниках осуществляется только при наличии соответствующего правового основания.
9.4. Если для публикации требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно от иных согласий.
9.5. Субъект персональных данных вправе устанавливать предусмотренные законодательством запреты и условия обработки персональных данных, разрешенных для распространения.
10. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект;
• требований законодательства Российской Федерации;
• необходимости выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

Если обработка осуществляется на основании согласия субъекта персональных данных, Оператор обеспечивает возможность подтвердить получение такого согласия.
Согласия на обработку персональных данных оформляются отдельно от договоров, анкет и иных документов, подписываемых или подтверждаемых субъектом персональных данных, в случаях и порядке, предусмотренных законодательством.
11. Порядок и способы обработки персональных данных
11.1. Оператор осуществляет обработку персональных данных:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

11.2. Оператор может совершать следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу, доступ, обезличивание, блокирование, удаление и уничтожение.
Распространение персональных данных осуществляется только при наличии соответствующего законного основания.
11.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законодательством либо осуществляемых с соответствующего согласия субъекта.
12. Передача персональных данных третьим лицам
12.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
12.2. Персональные данные могут предоставляться государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.3. Для осуществления своей деятельности Оператор вправе поручать обработку персональных данных третьим лицам, в том числе организациям, предоставляющим:

• услуги хостинга;
• информационно-технологические услуги;
• образовательные платформы;
• CRM-системы;
• сервисы электронной почты и уведомлений;
• услуги бухгалтерского учета;
• платежные услуги;
• услуги технической поддержки;
• иные необходимые для деятельности Оператора сервисы.

12.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством и договором с Оператором.
12.5. Оператор определяет в поручении на обработку персональных данных перечень данных, перечень операций, цели обработки и требования к обеспечению их безопасности в объеме, предусмотренном законодательством.
13. Локализация и трансграничная передача персональных данных
13.1. При сборе персональных данных граждан Российской Федерации, в том числе через информационно-телекоммуникационную сеть Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
13.3. Трансграничная передача персональных данных может осуществляться Оператором только при соблюдении требований законодательства Российской Федерации, включая выполнение установленных уведомительных и иных процедур, если они применимы.
14. Файлы cookie и интернет-сервисы
14.1. Сайт Оператора может использовать файлы cookie и иные аналогичные технологии.
14.2. Cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа работы сайта;
• оценки посещаемости;
• улучшения качества услуг и интерфейса.

14.3. В случае использования аналитических, рекламных или иных сторонних сервисов Оператор обеспечивает их использование в соответствии с требованиями законодательства о персональных данных.
14.4. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.
15. Информационные и рекламные сообщения
15.1. Оператор может направлять субъекту сообщения, необходимые для исполнения договора и организации образовательного процесса, включая сведения о занятиях, расписании, переносах, платежах и иных организационных вопросах.
15.2. Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законодательством основания.
15.3. Субъект вправе в любое время отказаться от рекламных и маркетинговых сообщений путем:

• использования ссылки для отказа от рассылки, если она предусмотрена;
• направления обращения на электронную почту edu@dramtim.ru;
• обращения к Оператору иным указанным в настоящей Политике способом.

16. Сроки обработки и хранения персональных данных
16.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки.
16.2. Сроки хранения отдельных категорий документов и персональных данных могут определяться требованиями законодательства об образовании, архивном деле, бухгалтерском и налоговом учете, трудового и иного законодательства.
16.3. Если обработка осуществляется на основании договора, персональные данные могут храниться в течение срока действия договора и после его прекращения в течение периода, необходимого для выполнения требований законодательства, разрешения возможных претензий и защиты законных прав Оператора и субъекта.
16.4. Если обработка осуществляется исключительно на основании согласия, она прекращается при достижении цели обработки либо после отзыва согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
16.5. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.
17. Права субъекта персональных данных
Субъект персональных данных вправе:
17.1. Получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством.
17.2. Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.
17.3. Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
17.4. Отозвать ранее предоставленное согласие на обработку персональных данных.
17.5. Потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
17.6. Возражать против обработки персональных данных в предусмотренных законом случаях.
17.7. Требовать прекращения распространения персональных данных в порядке, предусмотренном законодательством.
17.8. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
17.9. Пользоваться иными правами, предусмотренными законодательством Российской Федерации.
18. Порядок обращения к Оператору
18.1. Для реализации своих прав субъект персональных данных или его представитель может направить обращение Оператору:
Почтовый адрес: 125222, г. Москва, вн.тер.г. муниципальный округ Митино, пер. Волоцкой, д. 13, к. 2, кв. 429
Электронная почта: edu@dramtim.ru
18.2. Обращение должно позволять Оператору идентифицировать заявителя и определить содержание его требования.
18.3. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, подтверждающие личность субъекта персональных данных или полномочия его представителя.
18.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
19. Отзыв согласия
19.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего заявления.
19.2. Отзыв может быть направлен по адресу электронной почты edu@dramtim.ruлибо по почтовому адресу Оператора 125222, г. Москва, вн.тер.г. муниципальный округ Митино, пер. Волоцкой, д. 13, к. 2, кв. 429, если иной способ не предусмотрен соответствующим согласием.
19.3. Отзыв согласия не влияет на законность обработки, произведенной до момента получения отзыва.
19.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
20. Защита персональных данных
20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

20.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных, если это предусмотрено законодательством;
• утверждает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• определяет лиц, имеющих доступ к персональным данным;
• обеспечивает разграничение прав доступа;
• знакомит работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами;
• применяет средства защиты информации в объеме, соответствующем характеру обрабатываемых данных и существующим угрозам;
• осуществляет учет и контроль доступа к информационным системам;
• принимает меры по обнаружению фактов несанкционированного доступа;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа, если это технически возможно и требуется;
• осуществляет внутренний контроль соблюдения требований законодательства о персональных данных;
• принимает иные необходимые меры безопасности.

21. Специальные категории и биометрические персональные данные
21.1. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных без соответствующего правового основания.
21.2. Если характер образовательной программы, требования безопасности, законодательства либо иные обстоятельства требуют обработки сведений о состоянии здоровья или иных специальных категорий персональных данных, такая обработка осуществляется исключительно в случаях, предусмотренных законодательством.
21.3. Фотографическое или видеографическое изображение лица не признается Оператором биометрическими персональными данными исключительно по факту его получения. В случае использования изображения для установления личности субъекта применяются требования законодательства, регулирующие обработку биометрических персональных данных.
22. Конфиденциальность персональных данных
22.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без законного основания.
22.2. Обязанность соблюдать конфиденциальность сохраняется в течение всего срока обработки персональных данных.
23. Обработка персональных данных при использовании мессенджеров и социальных сетей
23.1. Для взаимодействия с обучающимися, родителями, заказчиками и иными лицами Оператор может использовать телефонную связь, электронную почту, мессенджеры, социальные сети и иные средства коммуникации.
23.2. При использовании сторонних сервисов субъекту рекомендуется учитывать, что обработка данных владельцами соответствующих сервисов осуществляется в соответствии с их собственными правилами и политиками.
23.3. Оператор не передает через такие каналы избыточный объем персональных данных и принимает разумные меры для ограничения доступа к конфиденциальной информации.
24. Обработка персональных данных по поручению Оператора
24.1. При поручении обработки персональных данных третьему лицу Оператор обеспечивает наличие договора или иного правового основания, соответствующего требованиям законодательства.
24.2. Лицо, осуществляющее обработку по поручению Оператора, обязано:

• соблюдать принципы и правила обработки персональных данных;
• обеспечивать конфиденциальность;
• принимать необходимые меры безопасности;
• обрабатывать персональные данные только в пределах поручения Оператора;
• содействовать Оператору в исполнении установленных законом обязанностей.

25. Действия при выявлении нарушения безопасности персональных данных
25.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.
25.2. Оператор проводит внутреннее расследование инцидента, принимает меры для устранения его причин и последствий и взаимодействует с уполномоченным органом по защите прав субъектов персональных данных в установленных законом случаях и сроки.
26. Изменение Политики
26.1. Оператор вправе вносить изменения в настоящую Политику в связи с:

• изменением законодательства Российской Федерации;
• изменением характера деятельности Оператора;
• внедрением новых информационных систем и сервисов;
• изменением способов обработки персональных данных;
• необходимостью совершенствования мер защиты персональных данных.

26.2. Новая редакция Политики вступает в силу с даты ее утверждения либо с иной даты, указанной в новой редакции.
26.3. Актуальная редакция Политики публикуется на сайте Оператора по адресу:
www.dramtim.ru/edu/policy.

27. Заключительные положения
27.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых ООО «ДРАМТИМ», если для отдельных процессов Оператором не утверждены специальные локальные документы.
27.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
27.3. Контактные данные для обращений по вопросам обработки и защиты персональных данных:
ООО «ДРАМТИМ»
Адрес: 125222, г. Москва, вн.тер.г. муниципальный округ Митино, пер. Волоцкой, д. 13, к. 2, кв. 429
E-mail: edu@dramtim.ru
Телефон: +7 (964) 646-89-68
Сайт: www.dramtim.ru/edu