Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 31 июля 2026 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. 1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Просвиряковым Сергеем Сергеевичем, ИНН 781433448108, ОГРНИП 325784700257045 (далее — «Оператор»). Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@school-portal.ru. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает или может получить о физических лицах в связи с использованием сайта https://school-portal.ru/, его личного кабинета, образовательных сервисов, форм регистрации, обратной связи, оплаты, технической поддержки и иных связанных сервисов Оператора. 1.4. Действие Политики распространяется, в частности, на персональные данные: пользователей сайта и платформы; учащихся, в том числе несовершеннолетних; родителей и иных законных представителей несовершеннолетних; лиц, приобретающих образовательные услуги или доступ к сервисам в интересах другого лица; лиц, направляющих обращения Оператору; иных физических лиц, чьи персональные данные законно получены Оператором в связи с его деятельностью. 1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. 1.6. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://school-portal.ru/legal/privacy 1.7. Настоящая Политика сама по себе не является согласием субъекта на обработку персональных данных. В случаях, когда законодательство требует получения согласия, такое согласие оформляется отдельно от иных документов и подтверждений пользователя. 2. Основные понятия 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. 2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения. 2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных. 2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту. 2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу. 2.11. Пользователь — физическое лицо, использующее сайт, личный кабинет, образовательную платформу или иные сервисы Оператора. 3. Категории субъектов и обрабатываемых персональных данных 3.1. Пользователи и учащиеся В зависимости от используемого функционала Оператор может обрабатывать следующие персональные данные пользователя или учащегося: фамилия, имя, отчество; адрес электронной почты; номер телефона; дата рождения или возраст — если эти сведения необходимы для регистрации, определения возраста пользователя или оказания услуг; сведения об учебном классе, выбранном предмете, курсе или образовательной программе; сведения о прохождении обучения; результаты выполнения заданий, тестов и иных образовательных активностей; сведения о приобретенных курсах, тарифах и доступах; идентификатор учетной записи; сведения, содержащиеся в обращениях в службу поддержки и переписке с Оператором; иные сведения, которые пользователь самостоятельно предоставляет Оператору через функционал платформы. 3.2. Родители и законные представители Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; сведения, необходимые для идентификации пользователя как родителя или законного представителя; сведения о приобретенных услугах, заказах и платежах; сведения о ребенке, предоставленные родителем или законным представителем; содержание обращений и переписки с Оператором. 3.3. Технические данные При использовании сайта и платформы информационные системы Оператора и используемые технические сервисы могут автоматически получать техническую информацию, в частности: IP-адрес; сведения о браузере и типе устройства; сведения об операционной системе; дату и время доступа; адреса посещенных страниц; технические журналы событий; сведения о действиях пользователя на сайте; файлы cookie и аналогичные технические идентификаторы. Объем фактически обрабатываемых технических данных зависит от используемых Оператором технических и аналитических средств. 3.4. Платежные данные При оплате услуг Оператор может получать сведения: о факте и статусе оплаты; сумме платежа; дате и времени операции; идентификаторе заказа или платежа; способе оплаты в объеме, передаваемом платежным сервисом. Данные банковских карт обрабатываются платежной организацией и не должны поступать Оператору в полном объеме, если иное прямо не предусмотрено фактически используемой платежной технологией. 3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни, расовой или национальной принадлежности, если такая обработка прямо не предусмотрена законом и функционалом сервиса. 3.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное специально не предусмотрено отдельным функционалом и правовым основанием. 4. Цели и правовые основания обработки персональных данных Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей. 4.1. Регистрация и создание учетной записи Цель: регистрация пользователя, создание и обслуживание личного кабинета, идентификация пользователя в информационной системе. Могут обрабатываться: ФИО; электронная почта; номер телефона; сведения о возрасте или дате рождения — при необходимости; идентификатор учетной записи; технические данные. Правовые основания: согласие субъекта персональных данных — в случаях, когда оно требуется; необходимость заключения или исполнения договора по инициативе субъекта персональных данных или в его интересах. 4.2. Предоставление доступа к образовательной платформе и оказание услуг Цель: предоставление доступа к учебным материалам, курсам, заданиям и иным функциям платформы, организация образовательного процесса и исполнение договорных обязательств. Могут обрабатываться: данные учетной записи; ФИО; контактные данные; сведения об учебном классе, курсе или выбранных предметах; сведения о прогрессе обучения; результаты тестов и заданий; история использования образовательного сервиса; сведения о приобретенных продуктах и услугах. Правовые основания: заключение и исполнение договора; согласие субъекта персональных данных или его представителя — когда такое согласие необходимо в соответствии с законодательством. 4.3. Обработка персональных данных несовершеннолетних пользователей Платформа может использоваться несовершеннолетними пользователями. Если персональные данные ребенка предоставляются его родителем или иным законным представителем, родитель или законный представитель подтверждает наличие законных полномочий на предоставление соответствующих сведений. В случаях, когда для обработки персональных данных несовершеннолетнего законодательством требуется согласие законного представителя, Оператор получает такое согласие отдельно и вправе принять разумные меры для проверки полномочий лица, предоставляющего согласие. При самостоятельной регистрации несовершеннолетнего Оператор обрабатывает только те персональные данные и на тех правовых основаниях, которые допустимы законодательством Российской Федерации. Если для использования определенного функционала, заключения договора либо конкретной операции необходимо участие или согласие законного представителя, Оператор вправе запросить соответствующее подтверждение до предоставления такого функционала. Самостоятельная регистрация пользователей допускается с возраста 18 лет 4.4. Заключение и исполнение договоров, оформление заказов и прием оплаты Цель: оформление заказа, предоставление платного доступа, прием и учет платежей, исполнение обязательств перед пользователем или покупателем. Могут обрабатываться: ФИО; контактные данные; данные заказа; выбранный тариф или курс; сведения о статусе платежа; идентификаторы платежей и заказов. Правовые основания: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации. 4.5. Сервисные и организационные сообщения Цель: направление сообщений, необходимых для использования платформы и исполнения договора, включая: подтверждение регистрации; восстановление доступа; уведомления об изменениях учетной записи; информацию о заказах и оплатах; уведомления, непосредственно связанные с приобретенными услугами; сообщения технического и организационного характера. Правовым основанием является исполнение договора, предоставление запрошенного пользователем сервиса и/или иной предусмотренный законом правовой базис. Такие сообщения следует отличать от рекламных и маркетинговых рассылок. 4.6. Рекламные, информационные и маркетинговые рассылки Цель: направление информации о новых продуктах, курсах, специальных предложениях, скидках, акциях и иных маркетинговых материалах. Могут обрабатываться: имя; адрес электронной почты; номер телефона — если используется соответствующий канал связи. Такая обработка осуществляется только при наличии необходимого предварительного согласия субъекта. Согласие на получение рекламных и маркетинговых материалов является добровольным и не должно являться обязательным условием приобретения основных услуг, если иное не предусмотрено законом. Пользователь вправе отказаться от маркетинговых сообщений способом, указанным в соответствующем сообщении, либо направив обращение на: info@school-portal.ru 4.7. Обработка обращений и техническая поддержка Цель: рассмотрение обращений пользователей, предоставление технической поддержки, урегулирование претензий и разрешение спорных ситуаций. Могут обрабатываться: ФИО; контактные данные; сведения об учетной записи; содержание обращения; сведения об используемом устройстве и технических ошибках; история переписки. 4.8. Обеспечение безопасности и стабильной работы сайта Цель: обеспечение информационной безопасности, предотвращение злоупотреблений, мошенничества, несанкционированного доступа и технических сбоев. Могут обрабатываться технические данные, включая IP-адреса, журналы событий и иные сведения, необходимые для обеспечения безопасности информационных систем. 5. Принципы обработки персональных данных 5.1. Обработка персональных данных осуществляется на законной и справедливой основе. 5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. 5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора. 5.4. Состав и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. 5.5. Оператор не допускает обработки избыточных персональных данных. 5.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. 5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором. 5.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшая обработка не требуется или не допускается законодательством. 6. Согласие на обработку персональных данных 6.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. 6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые принимает, подтверждает или подписывает субъект персональных данных. 6.3. Оператор обеспечивает возможность подтвердить факт получения согласия, когда обработка осуществляется на основании согласия. 6.4. Субъект персональных данных вправе отозвать согласие путем направления обращения на: info@school-portal.ru с темой или пометкой: «Отзыв согласия на обработку персональных данных». 6.5. Отзыв согласия не всегда влечет немедленное уничтожение всех персональных данных. Оператор вправе продолжить обработку без согласия субъекта при наличии иного предусмотренного законодательством основания, например, когда данные необходимы для исполнения обязательств, соблюдения требований законодательства, ведения обязательного учета или защиты прав и законных интересов Оператора. 7. Порядок обработки персональных данных несовершеннолетних 7.1. Оператор учитывает повышенную необходимость защиты интересов несовершеннолетних пользователей. 7.2. Родитель или законный представитель может предоставлять Оператору персональные данные несовершеннолетнего только при наличии законных оснований для такого предоставления. 7.3. Если родитель или законный представитель создает учетную запись для ребенка, оплачивает услуги в интересах ребенка либо предоставляет сведения ребенка для получения доступа к платформе, персональные данные родителя и ребенка рассматриваются как данные разных субъектов персональных данных. 7.4. Оператор обрабатывает персональные данные родителя в объеме, необходимом для: идентификации родителя или покупателя; оформления и исполнения договора; приема оплаты; коммуникации; выполнения иных законных обязанностей. 7.5. Персональные данные ребенка обрабатываются в объеме, необходимом для: создания и использования учетной записи; предоставления доступа к образовательным материалам; организации процесса обучения; проверки заданий и фиксации результатов; формирования истории и прогресса обучения; выполнения иных функций образовательной платформы. 7.6. Данные родителя не должны автоматически использоваться как данные ребенка, и наоборот, если для этого отсутствует необходимость и соответствующее правовое основание. 7.7. Оператор вправе ограничить или приостановить обработку либо использование отдельных функций платформы, если возникает обоснованное сомнение относительно возраста пользователя или наличия необходимых полномочий у лица, предоставившего данные несовершеннолетнего. 8. Cookies и технические данные 8.1. Сайт может использовать файлы cookie и иные аналогичные технологии. 8.2. Cookies могут использоваться для: обеспечения технической работы сайта; авторизации пользователя; сохранения пользовательских настроек; обеспечения безопасности; анализа работы сайта; сбора статистики использования — если соответствующие аналитические инструменты фактически используются. 8.3. Технически необходимые cookies могут использоваться в объеме, необходимом для функционирования сайта. 8.4. Использование аналитических или иных необязательных технологий осуществляется с учетом требований законодательства и фактически применяемого механизма получения согласия. 8.5. Пользователь может ограничить или удалить cookies через настройки браузера. Ограничение технически необходимых cookies может привести к некорректной работе отдельных функций сайта. 8.6. На сайте используются следующие системы веб-аналитики: Яндекс.Метрика 9. Передача данных третьим лицам и поручение обработки 9.1. Оператор не распространяет персональные данные неопределенному кругу лиц без самостоятельного законного основания. 9.2. Для функционирования сайта, оказания услуг и исполнения обязательств Оператор вправе привлекать третьих лиц, в том числе: поставщиков облачной и серверной инфраструктуры; хостинг-провайдеров; платежные организации и сервисы интернет-эквайринга; сервисы электронной почты и рассылок; операторов связи; IT-подрядчиков и технических специалистов; сервисы технической поддержки; иных подрядчиков, участие которых объективно необходимо для работы платформы. 9.3. Персональные данные передаются или предоставляются таким лицам только в необходимом объеме и при наличии соответствующего правового основания. 9.4. Если обработка персональных данных поручается третьему лицу, отношения с таким лицом оформляются с учетом требований законодательства Российской Федерации о персональных данных. 9.5. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, принимать необходимые меры безопасности и выполнять иные требования законодательства и договора с Оператором. 9.6. Привлечение лица, осуществляющего обработку по поручению Оператора, не освобождает Оператора от ответственности перед субъектом персональных данных в случаях, предусмотренных законодательством. 9.7. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. 9.8. Фактически используемые ключевые подрядчики Облачная/серверная инфраструктура: ООО "Бегет" Прием платежей: АО "АЛЬФА-БАНК" АО "ТБанк" Сервис email/SMS/рассылок: Не используется Аналитика: Яндекс.Метрика 10. Локализация персональных данных 10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных. 10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных федеральным законом исключений. 10.3. Оператор принимает меры к тому, чтобы привлекаемые им поставщики облачной, серверной и иной информационно-технологической инфраструктуры обеспечивали соблюдение применимых требований законодательства о персональных данных. 11. Трансграничная передача персональных данных 11.1. На дату утверждения настоящей Политики Оператор: не осуществляет трансграничную передачу персональных данных. 12. Сроки обработки и хранения персональных данных 12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором. 12.2. Данные учетной записи могут обрабатываться в течение срока использования пользователем платформы и после прекращения использования — в течение периода, необходимого для выполнения обязательных требований законодательства и защиты законных прав сторон. 12.3. Данные, связанные с заключением и исполнением договоров, заказами, оплатами и обязательным учетом, хранятся в течение сроков, установленных применимым законодательством. 12.4. Данные, используемые исключительно для рекламных и маркетинговых рассылок на основании согласия, обрабатываются до: отзыва согласия; прекращения соответствующей цели обработки; наступления иного основания прекращения обработки. 12.5. Данные обращений в техническую поддержку и претензионной переписки могут храниться в течение срока, необходимого для разрешения обращения, защиты прав сторон и соблюдения установленных законодательством сроков. 12.6. После отпадения правовых оснований персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и локальными актами Оператора. 13. Права субъекта персональных данных 13.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения неточных или неполных персональных данных; требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований; отозвать ранее данное согласие; направить требование о прекращении обработки персональных данных в предусмотренных законом случаях; возражать против использования данных в целях прямого маркетинга; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации. 13.2. Родитель или иной законный представитель вправе реализовывать права в отношении персональных данных несовершеннолетнего в случаях и пределах, предусмотренных законодательством. 13.3. Для реализации прав субъект может направить обращение на: info@school-portal.ru Рекомендуемая тема обращения: «Обращение по вопросу персональных данных». 13.4. Для исполнения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, исключительно в необходимом объеме. 14. Уточнение, прекращение обработки и уничтожение персональных данных 14.1. При выявлении неточных персональных данных субъект вправе направить сведения для их актуализации на: info@school-portal.ru с пометкой: «Актуализация персональных данных». 14.2. При получении законного требования о прекращении обработки персональных данных Оператор прекращает обработку в сроки и порядке, предусмотренные законодательством Российской Федерации. 14.3. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, если отсутствует иное законное основание для продолжения обработки. 14.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не установлено законодательством. 15. Меры по обеспечению безопасности персональных данных 15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от: неправомерного или случайного доступа; уничтожения; изменения; блокирования; копирования; предоставления; распространения; иных неправомерных действий. 15.2. В зависимости от характера обработки Оператор применяет, в частности: разграничение прав доступа к информационным системам; идентификацию и аутентификацию пользователей и лиц, имеющих доступ к системам; использование паролей и иных средств управления доступом; ограничение круга лиц, имеющих доступ к персональным данным; применение средств защиты информации, когда это требуется; резервное копирование и восстановление данных; обновление программного обеспечения; контроль событий информационной безопасности; применение защищенных каналов передачи информации, когда это необходимо; внутренний контроль соблюдения требований к обработке персональных данных; заключение необходимых соглашений с лицами, которым поручается обработка персональных данных. 15.3. Конкретный состав мер определяется Оператором с учетом характера обрабатываемых данных, актуальных угроз, используемых информационных систем и требований законодательства. 16. Действия при инцидентах безопасности 16.1. При выявлении факта неправомерной или случайной передачи либо предоставления персональных данных, повлекшего нарушение прав субъектов, Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации. 16.2. Оператор организует внутреннее расследование инцидента, принимает меры по устранению его причин и последствий и взаимодействует с уполномоченным органом в случаях и сроки, установленные законодательством. 17. Конфиденциальность персональных данных 17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам без законного основания. 17.2. Требование конфиденциальности не применяется к персональным данным, которые законно стали общедоступными либо подлежат раскрытию в силу федерального закона. 18. Автоматизированная обработка 18.1. Оператор вправе осуществлять автоматизированную обработку персональных данных с передачей информации по информационно-телекоммуникационным сетям или без такой передачи. 18.2. Автоматическая фиксация результатов обучения, формирование статистики прогресса, рекомендаций или иных информационных показателей сама по себе не используется для принятия решений, порождающих юридические последствия в отношении субъекта или иным образом существенно затрагивающих его права и законные интересы, если иное прямо не предусмотрено условиями отдельного сервиса и законодательством. 19. Обязанности пользователя 19.1. Пользователь обязан предоставлять достоверные и актуальные сведения. 19.2. Пользователь обязан своевременно сообщать об изменении персональных данных, если это необходимо для использования сервиса. 19.3. Если пользователь предоставляет персональные данные другого лица, он должен иметь законное основание для такого предоставления. 19.4. Родитель или иной законный представитель, предоставляющий данные ребенка, несет ответственность за достоверность предоставляемых сведений и подтверждает наличие соответствующих полномочий в предусмотренных законом случаях. 20. Изменение Политики 20.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных, функционала сайта или используемых информационных систем. 20.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции. 20.3. В верхней части документа указывается дата действующей редакции. 20.4. Актуальная версия Политики размещена по адресу: https://school-portal.ru/legal/privacy 21. Контактная информация Оператора Оператор: Индивидуальный предприниматель Просвиряков Сергей Сергеевич ИНН: 781433448108 ОГРНИП: 325784700257045 Электронная почта по вопросам персональных данных: info@school-portal.ru Сайт: https://school-portal.ru/