НерепетиторыПолитика обработки персональных данных
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Переваловой Альбиной Фёдоровной (далее - Оператор), в связи с оказанием образовательных услуг в центре «Нерепетиторы».
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.
Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования. Политика является общедоступным документом и подлежит опубликованию на официальном сайте центра «Нерепетиторы».
1. Сведения об операторе
Индивидуальный предприниматель Перевалова Альбина Фёдоровна
ИНН: 666402074368
ОГРНИП: 324665800086204
Юридический адрес: Свердловская область, г. Екатеринбург, ул. Вакина, д. 64
Фактический адрес: Свердловская область, г. Екатеринбург, ул. Бородина, д. 30
Контактный телефон: +79041794729
Адрес электронной почты: nr-school@mail.ru
2. Основные понятия и состав субъектов персональных данных
В настоящей Политике используются основные понятия, определённые статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор обрабатывает персональные данные следующих категорий субъектов:
1) учащиеся (в том числе несовершеннолетние в возрасте до 14 лет и от 14 до 18 лет);
2) родители (законные представители) учащихся;
3) работники (преподаватели, администратор, руководитель);
4) лица, обратившиеся к Оператору по вопросам оказания услуг.
3. Состав обрабатываемых персональных данных
В отношении учащихся и их родителей (законных представителей) Оператор обрабатывает следующие персональные данные:
1) фамилия, имя, отчество (при наличии) учащегося и родителя;
2) класс, школа, цель обучения и целевой балл;
3) контактный телефон родителя (законного представителя);
4) дата начала занятий;
5) сведения о договоре (номер, дата, срок действия);
6) информация об успеваемости, посещаемости, выполнении домашних заданий, темах занятий, результатах контрольных точек и пробных экзаменов;
7) комментарии преподавателя для родителя;
8) заметки администратора;
9) проданные абонементы, суммы и даты платежей, способ оплаты, долги, перерасчёты;
10) идентификатор пользователя в мессенджерах Telegram и MAX (при подключении к боту);
11) номер телефона в мессенджере (при самостоятельном предоставлении);
12) сообщения об оплате, предупреждения о пропусках занятий.
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
В отношении работников Оператор обрабатывает следующие персональные данные:
1) фамилия, имя, отчество;
2) контактный телефон;
3) преподаваемые предметы;
4) ставка оплаты, начисления и выплаты заработной платы, премии, удержания;
5) логин для доступа к информационной системе центра;
6) идентификатор Telegram (при подключении рабочих уведомлений).
Оператор не обрабатывает следующие данные: банковские карты (оплата осуществляется через СБП в приложении банка), паспортные данные, адреса проживания, фото учеников (за исключением файлов, загруженных преподавателем к домашнему заданию).
4. Цели и основания обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- заключение и исполнение договора об оказании образовательных услуг (расписание, проведение занятий, журнал, домашние задания) - на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора);
- расчёты по договору (абонементы, платежи, долги, перерасчёты) - на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора);
- информирование семей о занятиях, отменах, переносах, домашних заданиях, счетах, долгах, результатах - на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора);
- предоставление отчётов родителям об успеваемости - на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора);
- внутренняя аналитика центра (посещаемость, отток, конверсия, выручка) - на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес оператора);
- учёт и расчёт заработной платы работников - на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора);
- обеспечение безопасности и разбор споров (журнал изменений, сессии) - на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес оператора).
Маркетинговые рассылки и передача данных рекламным сервисам не осуществляются.
Для целей информирования через мессенджеры Telegram и MAX Оператор также получает согласие субъекта персональных данных в порядке, предусмотренном статьёй 9 Федерального закона № 152-ФЗ. Для субъектов, не достигших возраста 14 лет, согласие даётся законным представителем. Субъекты в возрасте от 14 до 18 лет вправе дать согласие самостоятельно.
5. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется в информационной системе центра, личном кабинете семьи и ботах в мессенджерах Telegram и MAX, как с использованием средств автоматизации, так и без них.
Работники получают доступ к персональным данным только в объёме, необходимом для выполнения их обязанностей. Родители (законные представители) и учащиеся получают доступ только к своим данным.
6. Трансграничная передача персональных данных
При использовании мессенджера Telegram (принадлежащего иностранному юридическому лицу, серверы которого находятся за пределами Российской Федерации) осуществляется трансграничная передача персональных данных. Перечень передаваемых данных включает: имя ребёнка, расписание, домашние задания и файлы, посещаемость, суммы счетов и долгов, результаты обучения, а также входящие от родителя данные (имя, телефон, сумма оплаты).
Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в соответствии с частью 3 статьи 12 Федерального закона № 152-ФЗ, а также провёл оценку соблюдения иностранным лицом конфиденциальности и безопасности персональных данных.
Для связи сервера Оператора с Telegram используется технический посредник - сервис Cloudflare Workers компании Cloudflare, Inc. (США): через него проходят те же данные, что передаются в Telegram.
При использовании мессенджера MAX (ООО «Коммуникационная платформа», группа VK, Российская Федерация) трансграничная передача не осуществляется.
Хостинг базы данных и файлов осуществляется на серверах ООО «Рег.ру», расположенных на территории Российской Федерации (центр обработки данных «Москва-3»), с заключением договора поручения обработки персональных данных.
7. Права субъектов персональных данных
Субъект персональных данных или его представитель вправе:
- получить информацию об обработке его персональных данных - в течение 10 рабочих дней с даты получения запроса (статья 20 Федерального закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных - путём направления письменного уведомления Оператору;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Запросы направляются в письменной форме по адресу: Свердловская область, г. Екатеринбург, ул. Бородина, д. 30, или в форме электронного документа по адресу электронной почты: nr-school@mail.ru.
Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с ними при обращении либо в течение 10 рабочих дней с даты получения запроса.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Технические меры защиты включают: шифрование соединения, разграничение доступа, защищённое хранение паролей, защиту от подбора паролей, межсетевое экранирование, регулярные обновления безопасности и резервное копирование.
Организационные меры включают: назначение лица, ответственного за организацию обработки персональных данных; утверждение перечня лиц, допущенных к обработке персональных данных; ознакомление работников с положениями законодательства о персональных данных и настоящей Политикой; принятие обязательств о неразглашении персональных данных.
Уровень защищённости персональных данных при их обработке в информационной системе Оператора соответствует 4-му уровню защищённости, установленному Постановлением Правительства РФ от 01.11.2012 № 1119.
9. Сроки хранения и порядок уничтожения персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки или установленные законом сроки.
Сроки хранения по категориям:
1) персональные данные учащихся и родителей, учебные данные - в течение срока действия договора и 3 лет после его окончания;
2) платёжные документы, абонементы, первичные учётные документы - не менее 5 лет после отчётного года (в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
3) документы налогового учёта - не менее 4 лет (в соответствии с подпунктом 8 пункта 1 статьи 23 НК РФ);
4) файлы домашних заданий - до окончания учебного года + 1 год;
5) идентификаторы мессенджеров (ID Telegram/MAX) - до отключения семьёй или администратором;
6) служебные технические данные (отправленные уведомления, сессии входа, ссылки-приглашения) - не более 90 дней;
7) резервные копии - 14 дней;
8) журнал изменений - 3 года.
По достижении целей обработки или истечении установленных сроков хранения персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом. Уничтожение оформляется актом.
10. Заключительные положения
Настоящая Политика утверждается Оператором и вступает в силу с даты её утверждения. Оператор имеет право вносить изменения в Политику без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на сайте центра «Нерепетиторы».
Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначаемым приказом Оператора.
Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
Индивидуальный предприниматель Перевалова Альбина Фёдоровна
Редакция от 13.10.2026