Политика обработки персональных данных

Редакция от 11.10.2026.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет, какие персональные данные обрабатывает Общество с ограниченной ответственностью «Высшая школа экономики ИПБА» (ООО «ВШЭ ИПБА», ИНН 7743245691, ОГРН 1187746215788, адрес: г. Москва, Кронштадтский бульвар, д. 6, к. 3, пом. 33/7; далее — «Оператор») при использовании сайта https://hseipaa.ru, включая разделы онлайн-обучения и личный кабинет (далее — «Сайт»), с какой целью, на каком основании, как долго хранит и как защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Заявки с сайта (запись на курс, консультация, обратный звонок): имя, телефон, e-mail, город, наименование организации, выбранная программа.
• Регистрация и профиль: фамилия, имя, отчество, телефон, e-mail, место работы и должность (по желанию), пароль (хранится только в виде хеша, восстановить его нельзя).
• Обучение: оплаченные программы, прогресс по урокам, ответы на тесты, задания и прикреплённые файлы, выданные сертификаты.
• Оплата: сумма, дата, способ и номер платежа; при оплате по счёту — реквизиты организации-плательщика. Данные банковской карты вводятся на защищённой странице банка и Оператору не передаются и не хранятся.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, файлы cookie, данные сервиса веб-аналитики «Яндекс Метрика».

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2. Цели обработки

• обработка заявок и обращений, консультирование по программам обучения;
• заключение и исполнение договора (публичной оферты): регистрация, предоставление доступа к обучению, проверка заданий, выдача сертификатов и проверка их подлинности;
• приём оплаты, возвраты, бухгалтерский и налоговый учёт;
• информирование об обучении (расписание, результаты, окончание доступа);
• обеспечение безопасности и улучшение работы Сайта.

Информационные и рекламные рассылки направляются только с отдельного согласия; отказаться можно в любой момент.

3. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельно — согласие на обработку персональных данных; заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством РФ (бухгалтерский и налоговый учёт).

4. Действия с данными и передача третьим лицам

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Данные не продаются и не передаются третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для оказания услуг, лицам, которым Оператор поручил обработку, на условиях конфиденциальности:

• ПАО Сбербанк — проведение оплаты и возвратов;
• провайдер CRM-системы «Битрикс24» — учёт заявок и клиентов;
• провайдер электронной почты (Яндекс 360) — отправка писем;
• хостинг-провайдер (серверы размещены на территории Российской Федерации) — размещение Сайта;
• государственные органы — в случаях, предусмотренных законом.

5. Сроки обработки и хранения

Заявки — до достижения цели обработки, но не более 3 лет с последнего обращения; данные учётной записи и обучения — в течение срока действия учётной записи и 3 лет после её удаления (для подтверждения выданных сертификатов); платёжные и бухгалтерские документы — в течение сроков, установленных законодательством РФ. По истечении сроков или при отзыве согласия данные уничтожаются или обезличиваются, если иное не требуется законом.

6. Защита данных

Оператор принимает правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 152-ФЗ: шифрование соединения (HTTPS), хранение паролей в виде хеша, разграничение доступа сотрудников, журналирование входов, резервное копирование, ограничение числа попыток входа.

7. Права субъекта персональных данных

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на e-mail info@hseipaa.ru или по адресу Оператора; срок ответа — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).

8. Файлы cookie

Сайт использует cookie для входа в личный кабинет, запоминания настроек и сбора обезличенной статистики («Яндекс Метрика»). Отключить cookie можно в настройках браузера; при этом часть функций Сайта может работать некорректно.

9. Заключительные положения

Политика публикуется в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации. Ответственный за организацию обработки персональных данных: генеральный директор Фирсенко Дмитрий Васильевич, e-mail info@hseipaa.ru, телефон +7 (999) 333-62-04.