1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей портала MBA.SU и связанных сервисов.
Оператор: Индивидуальный предприниматель Ершова Татьяна Анатольевна, ИНН 772195169645, ОГРНИП 311774626500449. Почтовый адрес: 109547, г. Москва, ул. Жигулевская, д. 3А, кв. 82. Телефон: +7 965 430-03-81. Обращения по вопросам персональных данных: mbaruss@mba.su.
Сайты и системы: mba.su, web.mba.su, связанные формы, каталоги, рейтинги, опросы и сервис умного поиска программ. Политика опубликована во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы и основания обработки
Данные обрабатываются законно, справедливо, только для заранее определённых целей, в объёме, необходимом для таких целей, и не дольше необходимого срока. Основаниями являются отдельное согласие субъекта, заключение и исполнение договора, исполнение обязанностей по закону и иные основания, предусмотренные законодательством. Согласие оформляется отдельно от иных подтверждаемых пользователем документов.
3. Цели и состав данных
- Ответы на запросы и заявки: имя, телефон, e-mail, организация/должность, содержание обращения и выбранная программа.
- Подбор образовательных программ: ответы пользователя о целях, опыте, предпочтениях, формате и бюджете; технический идентификатор сессии.
- Передача заявки выбранной организации: контактные данные, содержание запроса и выбранная программа — только после информирования пользователя о конкретном получателе и цели передачи.
- Опросы, рейтинги и отзывы: ответы, оценки, комментарии, сведения об обучении и контактные данные, если они необходимы для проверки авторства.
- Регистрация и авторизация: имя/ник, e-mail, логин, хеш пароля, журналы безопасности.
- Техническая аналитика и безопасность: IP-адрес, cookie, сведения о браузере и устройстве, посещённые страницы и события — для необязательной аналитики только после согласия.
- Рассылки: e-mail или телефон и предпочтения — только по отдельному добровольному согласию до его отзыва.
4. Действия и сроки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам и выбранным пользователем организациям, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.
Данные хранятся до достижения цели, истечения обязательного срока хранения, удаления кабинета либо отзыва согласия, если продолжение обработки не требуется по закону или договору. Обращения и заявки удаляются или обезличиваются после завершения работы и установленного срока для разрешения претензий.
5. Передача данных
Доступ получают только лица и поставщики, которым он необходим для заявленной цели: российский хостинг, техническая поддержка, почтовая доставка, аналитика и выбранная пользователем образовательная организация. При направлении заявки бизнес-школе пользователь отдельно информируется о получателе, цели и составе передаваемых данных. Данные не продаются и не распространяются неопределённому кругу лиц без отдельного основания.
6. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях. До начала трансграничной передачи оператор выполняет установленную законом оценку и направляет предварительное уведомление Роскомнадзора, если такая передача планируется.
7. Cookie и аналитика
Необходимые cookie используются для безопасности, авторизации и сохранения технического состояния сайта. Необязательная аналитика включается только после выбора «Принять аналитику». Пользователь может выбрать «Только необходимые» без потери основного функционала. Выбор хранится в браузере и может быть сброшен очисткой данных сайта.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на mbaruss@mba.su и должен позволять определить заявителя и содержание требования.
9. Безопасность и изменение политики
Оператор ограничивает доступ к данным, применяет аутентификацию, обновления, резервное копирование, журналирование и иные необходимые меры. Политика пересматривается при изменении процессов, сервисов или законодательства. Изменение политики само по себе не заменяет получение нового согласия, когда меняются цели, состав данных или иные существенные условия.
Редакция от 8 октября 2026 года.
