Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящий документ определяет политику Индивидуального предпринимателя Чистяковой Анастасии Олеговны, ИНН: 860602280010, ОГРНИП: 325861700090345 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователем Сайтов и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.
Оператор осуществляет образовательную деятельность на основании лицензии № Л035-01304-86/04090124 от 26.12.2025 (подвид «дополнительное образование детей и взрослых»), выданной Департаментом образования и науки Ханты-Мансийского автономного округа — Югры, и оказывает: (1) услуги по подготовке к ЕГЭ и ОГЭ по химии, биологии, математике и информатике; (2) услуги по реализации образовательных программ, интенсивов и курсов для репетиторов, преподавателей, экспертов и предпринимателей в сфере образования (обучение совершеннолетних лиц), а также предоставляет бесплатные информационные материалы.
Помимо образовательной деятельности Оператор оказывает консультационные услуги по подготовке комплекта документов для получения лицензии на осуществление образовательной деятельности и по постлицензионному сопровождению. Указанные услуги образовательными не являются, оказываются на основании отдельных двусторонних договоров и не подпадают под действие лицензии, указанной в предыдущем абзаце.
Настоящая Политика является единой и распространяется на все интернет-ресурсы Оператора (далее — Сайты):
- https://chistyakova-school.ru — направления «химия» и «биология»;
- https://khazov-school.ru — направление «математика»;
- https://khalimova-school.ru — направление «информатика»;
- https://chistyakova.pro — образовательные программы, интенсивы и курсы для репетиторов, экспертов и предпринимателей в сфере образования;
- https://obr-license.ru — консультационные услуги по подготовке документов для получения образовательной лицензии и постлицензионному сопровождению.
Приём заявок, оплата и предоставление доступа к материалам осуществляются с использованием образовательной платформы GetCourse (Геткурс) по адресу https://chisto-chem.ru; страницы указанной платформы в целях настоящей Политики также относятся к Сайтам Оператора.
Оператор использует следующие ресурсы в мессенджерах (далее — Ресурсы в мессенджерах):
- чат-бот в Telegram https://t.me/avitoproriv_bot — предоставление бесплатных информационных материалов и направление сообщений;
- публичный канал в Telegram https://t.me/chistyakova_pro — публикация информационных и рекламных материалов;
- публичный канал в мессенджере MAX https://max.ru/id860602280010_biz — публикация информационных и рекламных материалов;
- личный аккаунт Оператора в мессенджере Telegram, привязанный к номеру телефона +7 (995) 678-65-03, — приём и обработка обращений пользователей;
- личный аккаунт Оператора в мессенджере MAX, привязанный к номеру телефона +7 (982) 153-65-03, — приём и обработка обращений пользователей;
- страница Оператора в социальной сети «ВКонтакте» https://vk.ru/id8035875 — приём и обработка обращений пользователей.
При использовании пользователем чат-бота Оператора в Telegram Оператору становятся доступны идентификатор и никнейм пользователя в указанном мессенджере. Подписка на публичные каналы Оператора в Telegram и MAX не сопровождается передачей Оператору персональных данных подписчика: обработка данных подписчиков в этом случае осуществляется владельцами соответствующих мессенджеров в соответствии с их собственными правилами.
Для взаимодействия с учащимися и их законными представителями по направлениям «математика» и «информатика» используются аккаунты педагогических работников, привлечённых Оператором:
- направление «математика» — аккаунты педагогического работника в мессенджерах Telegram и MAX;
- направление «информатика» — аккаунты педагогического работника в мессенджерах Telegram и MAX.
Контактные данные педагогических работников сообщаются учащимся и их законным представителям при зачислении в соответствующую учебную группу.
Педагогические работники обрабатывают персональные данные учащихся исключительно по поручению и от имени Оператора в объёме, необходимом для проведения занятий и предоставления обратной связи, и приняли на себя обязательство о неразглашении.
Оператор вправе использовать иные аккаунты в мессенджерах и социальных сетях для приёма обращений по отдельным направлениям деятельности. Актуальные контактные данные размещаются на соответствующих Сайтах.
Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, в том числе педагогическими работниками, привлекаемыми Оператором для оказания образовательных услуг, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Политика подлежит актуализации в случаях:
- изменения законодательства РФ о персональных данных;
- выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
- по решению Оператора.
2. Основные термины
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.
Учащийся — физическое лицо, получающее образовательные услуги Оператора.
Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Учащегося, действующий в его интересах.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайтов и позволяющие сохранять сведения о его настройках и действиях.
Системы веб-аналитики — программные сервисы, используемые Оператором для сбора и анализа обезличенной статистики посещения Сайтов, в том числе сервис «Яндекс Метрика» с функцией записи действий посетителей «Вебвизор».
Платформа — образовательная платформа GetCourse (Геткурс), используемая Оператором для приёма заявок, оплаты и предоставления пользователям доступа к учебным материалам.
Педагогический работник — физическое лицо, привлекаемое Оператором на основании гражданско-правового или трудового договора для непосредственного проведения занятий и проверки работ Учащихся.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
В настоящей Политике могут быть использованы иные термины, выше не определённые, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).
3. Цели, правовые основания и условия обработки персональных данных
3.1. Цели, правовые основания и сроки обработки Персональных данных
Оператор осуществляет обработку Персональных данных в следующих целях. При указании категории субъекта «Контрагент» понимаются клиенты, партнёры, учащиеся, за исключением случаев, когда приведено уточнение.
| № | Цель обработки персональных данных | Категория субъектов ПД | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки | Правовое основание обработки |
|---|---|---|---|---|---|---|---|
| 1 | Формирование и предоставление установленной законодательством отчётности, включая уплату установленных законодательством налогов и взносов | Контрагент (физ. лицо) | Общие / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты | (1) Период действия договора; (2) 5 лет по истечении срока действия договора; (3) обращение субъекта ПДн о прекращении обработки или уничтожении ПДн | Смешанная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| 2 | Заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор или уполномоченные лица, действующие от имени Оператора | Контрагент (физ. лицо), законные представители, учащиеся | Общие / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты; (5) банковские реквизиты | (1) Период действия договора; (2) 5 лет до прекращения предпринимательской деятельности Оператором (в зависимости от предмета); (3) обращение субъекта ПДн о прекращении обработки или уничтожении ПДн | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона); (2) Согласие субъекта на обработку ПД (п. 1 ч. 2 ст. 10 Закона) |
| 3 | Заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор | Представитель контрагента | Общие / иные | (1) ФИО; (2) номер контактного телефона; (3) адрес электронной почты; (4) реквизиты доверенности на представителя | (1) Период действия договора; (2) 5 лет до прекращения предпринимательской деятельности Оператором | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона) |
| 4 | Оказание образовательных услуг по подготовке к ЕГЭ и ОГЭ по химии, биологии, математике и информатике | Учащиеся, законные представители учащихся | Общие / иные | (1) ФИО; (2) контактный телефон; (3) адрес электронной почты; (4) класс обучения и направление подготовки; (5) уровень подготовки; (6) результаты выполнения заданий; (7) результаты пробных экзаменов; (8) данные о прогрессе обучения | (1) Период действия договора; (2) 5 лет по истечении срока действия договора в соответствии с требованиями законодательства об образовании | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом об образовании (п. 2 ч. 1 ст. 6 Закона) |
| 5 | Техническая поддержка и консультации | Контрагент — клиент/партнёр (физ. лицо), учащиеся | Общие / иные | (1) ФИО; (2) контактный телефон; (3) адрес электронной почты | (1) Период действия договора | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 6 | Техническая поддержка и консультации | Представитель контрагента | Общие / иные | (1) ФИО; (2) контактный телефон; (3) адрес электронной почты; (4) реквизиты доверенности на представителя | (1) Период действия договора | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 7 | Исполнение обязанностей, возложенных на Оператора в связи с необходимостью осуществления проверки контрагентов | Контрагент (физ. лицо) | Общие / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты; (5) банковские реквизиты | (1) До прекращения предпринимательской деятельности Оператора | Автоматизированная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); (2) Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| 8 | Исполнение обязанностей, возложенных на Оператора в связи с необходимостью осуществления проверки контрагентов | Представитель контрагента | Общие / иные | (1) ФИО; (2) номер контактного телефона; (3) адрес электронной почты; (4) реквизиты доверенности на представителя | (1) До прекращения предпринимательской деятельности Оператора | Автоматизированная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); (2) Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| 9 | Осуществление информационных и рекламных рассылок | Контрагент — клиент/партнёр (физ. лицо), учащиеся, законные представители | Общие / иные | (1) Адрес электронной почты; (2) номер контактного телефона; (3) никнейм в мессенджерах | (1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 10 | Осуществление информационных и рекламных рассылок | Участник вебинара | Общие / иные | (1) Адрес электронной почты | (1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 11 | Организация и проведение образовательных мероприятий и вебинаров | Участник вебинара | Общие / иные | (1) ФИО; (2) адрес электронной почты; (3) контактный номер телефона | (1) До достижения цели обработки; (2) до отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 12 | Организация и проведение образовательных мероприятий и вебинаров | Контрагент | Общие / иные | (1) ФИО; (2) адрес электронной почты; (3) контактный номер телефона | (1) До достижения цели обработки; (2) до отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); (2) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 13 | Размещение на Сайтах Оператора отзывов от клиентов и партнёров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам Оператора | Контрагент (физ. лицо), учащиеся, законные представители | Общие / иные | (1) ФИО; (2) адрес электронной почты; (3) контактный номер телефона | (1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона) |
| 14 | Рассылка призов/подарков | Контрагент — партнёр (физ. лицо) | Общие / иные | (1) ФИО; (2) контактные данные; (3) фотоизображение | (1) Период действия договора | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 15 | Регистрация личного кабинета | Контрагент/клиент (физ. лицо), учащиеся | Общие / иные | (1) ФИО; (2) адрес проживания; (3) номер контактного телефона; (4) адрес электронной почты | (1) Период действия договора | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 16 | Подготовка документов для оформления налогового вычета по расходам на обучение | Учащиеся, законные представители учащихся | Общие / иные | (1) ФИО; (2) ИНН; (3) адрес регистрации; (4) данные об оплате образовательных услуг | (1) Период действия договора; (2) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 17 | Привлечение педагогических работников к оказанию образовательных услуг и организация учебного процесса | Педагогические работники | Общие / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты; (5) сведения об образовании и квалификации; (6) банковские реквизиты | (1) Период действия договора; (2) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| 18 | Предоставление доступа к бесплатным информационным материалам (чек-листам, гайдам, вебинарам) | Пользователь Сайта | Общие / иные | (1) имя (ФИО); (2) адрес электронной почты; (3) номер контактного телефона; (4) никнейм и идентификатор в мессенджере Telegram (при переходе в чат-бот Оператора https://t.me/avitoproriv_bot) | (1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 19 | Оказание платных услуг по реализации образовательных программ, интенсивов и курсов для репетиторов, экспертов и предпринимателей в сфере образования | Контрагент (физ. лицо), участники программ | Общие / иные | (1) ФИО; (2) адрес электронной почты; (3) номер контактного телефона; (4) никнейм в мессенджере Telegram; (5) сведения об оплате; (6) сведения о прохождении программы и выполнении заданий | (1) Период действия договора; (2) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Исполнение обязанностей, возложенных на Оператора законом об образовании (п. 2 ч. 1 ст. 6 Закона) |
| 20 | Оформление и выдача документов об обучении (свидетельств об обучении) | Участники программ | Общие / иные | (1) ФИО; (2) адрес электронной почты; (3) регистрационный номер документа об обучении | (1) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом об образовании (п. 2 ч. 1 ст. 6 Закона) |
| 21 | Веб-аналитика, обеспечение работоспособности, безопасности и улучшения качества Сайтов, оценка эффективности рекламных каналов | Пользователь Сайта | Общие / иные | (1) IP-адрес; (2) сведения об устройстве, операционной системе и браузере; (3) сведения о поставщике услуг сети Интернет; (4) источник перехода на Сайт; (5) данные файлов cookie; (6) сведения о действиях на Сайте (просмотренные страницы, время посещения, перемещения курсора, прокрутка, клики, факт заполнения полей форм); (7) записи сессий посещения (Вебвизор) | (1) Не более 25 месяцев с момента сбора; (2) до отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); (2) Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| 22 | Запись на бесплатное пробное занятие через сервис онлайн-записи | Пользователь Сайта, законные представители учащихся, учащиеся | Общие / иные | (1) фамилия и имя; (2) адрес электронной почты; (3) никнейм в мессенджере Telegram либо номер контактного телефона в мессенджере MAX; (4) выбранные дата и время занятия | (1) До достижения цели обработки; (2) до отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); (2) Заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона) |
| 23 | Сбор сведений об обучающемся, необходимых для организации обучения (анкетирование после оплаты) | Учащиеся, законные представители учащихся | Общие / иные | (1) имя учащегося; (2) контакт учащегося (никнейм в Telegram, номер телефона в MAX либо адрес страницы в социальной сети «ВКонтакте»); (3) класс обучения; (4) адрес электронной почты учащегося; (5) имя родителя (законного представителя); (6) номер контактного телефона родителя; (7) выбранные учебные предметы; (8) разница с московским часовым поясом | (1) Период действия договора; (2) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 24 | Ведение учебной документации и учёт результатов обучения | Учащиеся | Общие / иные | (1) ФИО (имя) учащегося; (2) журнал посещаемости занятий; (3) выполненные домашние задания и комментарии к ним; (4) результаты пробных экзаменов; (5) сведения о прогрессе обучения | (1) Период действия договора; (2) 5 лет по истечении срока действия договора в соответствии с требованиями законодательства об образовании | Смешанная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом об образовании (п. 2 ч. 1 ст. 6 Закона); (2) Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| 25 | Оказание консультационных услуг по подготовке документов для получения лицензии на осуществление образовательной деятельности и по постлицензионному сопровождению | Контрагент (физ. лицо, ИП, представитель юр. лица) | Общие / иные | (1) ФИО; (2) ИНН, ОГРНИП; (3) паспортные данные и адрес регистрации (в объёме, необходимом для заключения договора и подготовки документов); (4) номер контактного телефона; (5) адрес электронной почты; (6) никнейм в мессенджерах; (7) сведения о проекте заявителя и его образовательных программах; (8) реквизиты договора об оказании услуг связи по адресу регистрации; (9) сведения о доступе к образовательной платформе заявителя; (10) банковские реквизиты | (1) Период действия договора; (2) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| 26 | Приём и обработка обращений пользователей, поступающих через мессенджеры и социальные сети | Пользователь Сайта, контрагент (физ. лицо) | Общие / иные | (1) никнейм и (или) идентификатор пользователя в мессенджере либо социальной сети; (2) номер контактного телефона — в случае, если пользователь открыл его в настройках мессенджера; (3) содержание обращения и сведения, добровольно сообщённые пользователем | (1) До достижения цели обработки; (2) до отзыва согласия на обработку данных | Смешанная | (1) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); (2) Заключение по инициативе субъекта договора (п. 5 ч. 1 ст. 6 Закона) |
| 27 | Участие в партнёрской программе Оператора и выплата партнёрского вознаграждения | Контрагент — партнёр (индивидуальный предприниматель, лицо, применяющее специальный налоговый режим «Налог на профессиональный доход») | Общие / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты; (5) сведения о налоговом статусе; (6) банковские реквизиты | (1) Период действия договора; (2) 5 лет по истечении срока действия договора | Смешанная | (1) Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
3.1.1. Оператор не осуществляет обработку биометрических Персональных данных, а также специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператор не запрашивает у субъектов Персональных данных медицинские документы и иные сведения о состоянии здоровья. В случае если такие сведения будут направлены субъектом Оператору по собственной инициативе, они не подлежат систематизации, накоплению и хранению и уничтожаются Оператором незамедлительно.
3.1.2. Сроки обработки персональных данных определены с учётом:
- (1) установленных целей обработки персональных данных;
- (2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
- (3) сроков, определённых нормативно-правовыми актами Российской Федерации, в том числе законодательством об образовании.
3.1.3. Обработка персональных данных несовершеннолетних учащихся осуществляется Оператором на основании согласия их родителей (иных законных представителей), а также в целях исполнения договора на оказание образовательных услуг, выгодоприобретателем по которому является несовершеннолетний. Законный представитель, предоставляя Оператору персональные данные несовершеннолетнего, подтверждает наличие у него соответствующих полномочий.
3.2. Принципы и условия обработки Персональных данных Оператором
3.2.1. Оператор осуществляет обработку Персональных данных на законной и справедливой основе.
3.2.2. При обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки Персональных данных.
3.2.3. Оператор осуществляет обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
- (1) Субъект ПД заблаговременно выразил своё согласие на такое раскрытие.
- (2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
- (3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
- (4) Передача инициирована субъектом Персональных данных.
- (5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо в иных предусмотренных действующим законодательством РФ случаях.
- (6) Передача необходима для предоставления данных в налоговые органы при оформлении налогового вычета по запросу учащегося или его законного представителя.
- (7) Передача необходима педагогическим работникам, привлечённым Оператором для оказания образовательных услуг, — в объёме, необходимом для проведения занятий, проверки работ и предоставления обратной связи. Указанные лица обрабатывают Персональные данные по поручению и от имени Оператора, приняли на себя обязательство о неразглашении и не вправе использовать полученные данные в собственных целях.
- (8) Передача необходима операторам платформ и сервисов, используемых Оператором для оказания услуг и организации взаимодействия с пользователями (образовательная платформа GetCourse, сервисы онлайн-конференций, сервисы электронных рассылок, мессенджеры, платёжные сервисы), — в объёме, необходимом для достижения целей обработки.
- (9) Передача необходима операторам систем веб-аналитики в порядке и на условиях, предусмотренных пунктом 3.4 настоящей Политики.
3.2.5. Для достижения целей, указанных в пункте 3.1 Политики, Оператор привлекает следующие сервисы и лиц, осуществляющих обработку персональных данных по поручению Оператора:
| Сервис / лицо | Назначение | Обрабатываемые данные | Территория обработки |
|---|---|---|---|
| Образовательная платформа Геткурс | Приём заявок, оплата, предоставление доступа к учебным материалам, ведение учебного процесса и учебной документации | ФИО, адрес электронной почты, номер телефона, сведения об оплате, учебные результаты | Российская Федерация |
| Банки и платёжные сервисы, подключённые Оператором | Приём оплаты, возврат денежных средств, формирование и направление кассовых чеков | ФИО, адрес электронной почты, номер телефона, сведения об оплате | Российская Федерация |
| Сервис веб-аналитики «Яндекс Метрика» (включая «Вебвизор») | Веб-аналитика на Сайтах https://obr-license.ru и https://chistyakova.pro | Данные, указанные в строке 21 таблицы пункта 3.1 | Российская Федерация |
| Рекламные сервисы «Яндекс Директ» и «Яндекс Бизнес» | Размещение рекламных материалов Оператора, оценка эффективности рекламных кампаний | Идентификаторы файлов cookie, обезличенные сведения о посещениях Сайтов | Российская Федерация |
| Сервис онлайн-записи на занятия | Запись на бесплатное пробное занятие | Данные, указанные в строке 22 таблицы пункта 3.1 | Российская Федерация |
| Сервис онлайн-форм (анкетирования) | Сбор сведений об обучающемся после оплаты обучения | Данные, указанные в строке 23 таблицы пункта 3.1 | Российская Федерация |
| Сервис электронной почты | Переписка с пользователями, направление уведомлений и документов | ФИО, адрес электронной почты, содержание переписки | Российская Федерация |
| Мессенджеры Telegram, MAX и социальная сеть «ВКонтакте» | Приём обращений пользователей, направление сообщений, публикация материалов | Никнейм и (или) идентификатор пользователя, номер телефона (при его открытии пользователем), содержание обращения | Определяется владельцами соответствующих сервисов в их собственных документах |
| Педагогические работники, привлекаемые Оператором | Проведение занятий, проверка работ, предоставление обратной связи | Данные, указанные в строке 4 таблицы пункта 3.1 | Российская Федерация |
Перечень, указанный в настоящем пункте, может изменяться Оператором. Привлечение указанных лиц осуществляется на основании поручения Оператора в соответствии с частью 3 статьи 6 Закона; такие лица обязаны соблюдать конфиденциальность персональных данных и требования по обеспечению их безопасности.
3.2.6. Интерактивные опросы (квизы) на Сайтах Оператора. На отдельных Сайтах Оператора размещены интерактивные опросы, позволяющие пользователю самостоятельно оценить готовность своего проекта или определить потребность в тех или иных услугах. Ответы пользователя на такие опросы обрабатываются исключительно в браузере пользователя, Оператору не передаются, в информационных системах Оператора не сохраняются и не используются. По завершении опроса пользователю формируется текст с результатом, который пользователь вправе самостоятельно скопировать и направить Оператору через мессенджер. Обработка персональных данных Оператором в этом случае начинается только с момента получения обращения от пользователя.
3.2.7. Обращения через мессенджеры и социальные сети. При направлении пользователем обращения в личный аккаунт Оператора в мессенджере или социальной сети Оператору становятся доступны никнейм и (или) идентификатор пользователя, а также номер контактного телефона — в случае, если пользователь открыл его в настройках соответствующего сервиса. Указанные данные обрабатываются Оператором в целях ответа на обращение и, при последующем заключении договора, в целях его исполнения.
3.3. Условия и ограничения обработки персональных данных, разрешённых субъектом для распространения
3.3.1. Оператор на основании отдельного согласия субъекта Персональных данных осуществляет обработку некоторых категорий Персональных данных, разрешённых субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайтах, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях — в официальных группах или аккаунтах.
3.3.2. Персональные данные размещаются с целью: (1) увеличения лояльности пользователей Сайтов и продуктов Оператора; (2) формирования позитивного отношения пользователей к продуктам Оператора; (3) продвижения продуктов Оператора; (4) а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:
| Перечень | Ограничения / запреты |
|---|---|
| Фамилия | Не установлено |
| Имя | Не установлено |
| Отчество | Не установлено |
| Адрес электронной почты | Не установлено |
| Контактный номер телефона | Не установлено |
3.3.4. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешённых для распространения.
3.4. Файлы cookie и системы веб-аналитики
3.4.1. На Сайтах Оператора используются файлы cookie. Системы веб-аналитики, в том числе сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», включая функцию записи действий посетителей «Вебвизор», используются на Сайтах https://obr-license.ru и https://chistyakova.pro. На иных Сайтах Оператора системы веб-аналитики не используются. Оператор вправе подключить системы веб-аналитики к другим своим Сайтам, отразив это в настоящей Политике.
3.4.2. С использованием указанных технологий обрабатываются данные, перечисленные в строке 21 таблицы пункта 3.1 настоящей Политики, в том числе записи сессий посещения Сайтов.
3.4.3. Цели обработки: обеспечение работоспособности и безопасности Сайтов, анализ поведения пользователей и удобства интерфейсов, оценка эффективности рекламных каналов, улучшение содержания Сайтов и качества оказываемых услуг.
3.4.4. Оператор осуществляет настройку систем веб-аналитики таким образом, чтобы содержимое полей, в которые пользователем вводятся персональные данные (фамилия, имя, адрес электронной почты, номер телефона) и платёжные реквизиты, не записывалось и не передавалось оператору системы веб-аналитики (маскирование полей ввода).
3.4.5. Правовым основанием обработки является согласие пользователя, выражаемое путём продолжения использования Сайта после информирования об использовании файлов cookie, а также законный интерес Оператора в обеспечении работоспособности и развитии Сайтов.
3.4.6. Пользователь вправе отказаться от использования файлов cookie, изменив настройки своего браузера (запрет сохранения файлов cookie либо их удаление), а также воспользовавшись официальными средствами отказа от сбора данных, предоставляемыми оператором соответствующей системы веб-аналитики. При отказе от использования файлов cookie отдельные функции Сайтов могут работать некорректно.
3.4.7. Оператор является владельцем счётчика веб-аналитики, самостоятельно определяет цели и состав собираемых данных и настраивает параметры сбора. Оператор системы веб-аналитики осуществляет обработку данных по поручению Оператора в соответствии с частью 3 статьи 6 Закона; поручение оформлено путём принятия Оператором условий использования соответствующего сервиса. Обработка данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Условия обработки данных оператором системы веб-аналитики определяются документами, размещёнными на его официальном ресурсе.
3.4.7.1. Оператор при первом посещении Сайта информирует пользователя об использовании файлов cookie и систем веб-аналитики посредством информационного уведомления с указанием ссылки на настоящую Политику. Оператор не передаёт операторам систем веб-аналитики и рекламных сервисов фамилию, имя, отчество, адрес электронной почты, номер телефона и платёжные реквизиты пользователей.
3.4.8. Рекламные материалы Оператора размещаются с использованием рекламных сервисов «Яндекс Директ» и «Яндекс Бизнес». Указанным сервисам могут передаваться идентификаторы файлов cookie и обезличенные сведения о посещениях Сайтов, используемые для показа рекламных материалов Оператора, ограничения частоты их показа и оценки эффективности рекламных кампаний. Пользователь вправе отказаться от персонализированной рекламы средствами, предоставляемыми оператором соответствующего рекламного сервиса, и настройками своего браузера.
3.4.9. Оператор не использует файлы cookie и данные систем веб-аналитики для принятия решений, порождающих юридические последствия в отношении пользователя, и не осуществляет на их основании автоматизированную обработку персональных данных в значении статьи 16 Закона.
3.5. Права субъектов Персональных данных
3.5.1. Субъект Персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:
- (1) подтверждение факта обработки Персональных данных Оператором;
- (2) правовые основания и цели обработки Персональных данных;
- (3) цели и применяемые Оператором способы обработки Персональных данных;
- (4) наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
- (5) обрабатываемые Персональные данные, относящиеся к соответствующему субъекту, источник их получения;
- (6) сроки обработки Персональных данных, в том числе сроки их хранения;
- (7) порядок осуществления субъектом Персональных данных прав, предусмотренных Законом;
- (8) информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- (9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора;
- (10) информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона;
- (11) иные сведения, предусмотренные Законом или другими федеральными законами.
Указанные сведения предоставляются субъекту Персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления. Сведения предоставляются в той форме, в которой направлены обращение либо запрос, если иное не указано в них.
Повторное обращение в целях получения указанных сведений и ознакомления с обрабатываемыми Персональными данными допускается не ранее чем через тридцать дней после первоначального обращения, за исключением случая, когда сведения не были предоставлены в полном объёме; в этом случае повторный запрос должен содержать обоснование его направления.
3.5.2. Субъект Персональных данных обладает также следующими правами:
| Право субъекта | Способ реализации |
|---|---|
| (1) Право получения информации, касающейся обработки его Персональных данных | Направить письменный запрос на адрес электронной почты chisto-nastia@yandex.ru либо через мессенджер Telegram по номеру телефона +7 (995) 678-65-03 |
| (2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки | Направить письменный запрос на адрес электронной почты chisto-nastia@yandex.ru либо через мессенджер Telegram по номеру телефона +7 (995) 678-65-03 |
| (3) Право отозвать предоставленное ранее согласие на обработку Персональных данных | Направить письменный запрос на адрес электронной почты chisto-nastia@yandex.ru либо через мессенджер Telegram по номеру телефона +7 (995) 678-65-03 |
| (4) Право требовать прекращения обработки Персональных данных | Направить письменный запрос на адрес электронной почты chisto-nastia@yandex.ru либо через мессенджер Telegram по номеру телефона +7 (995) 678-65-03. Обработка прекращается в срок, не превышающий 10 рабочих дней, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона |
| (5) Право обжаловать действия или бездействие Оператора | Обратиться в уполномоченный орган по защите прав субъектов персональных данных либо в суд |
| (6) Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда | В судебном порядке |
3.5.3. Для исполнения положений подпунктов (1) и (3) пункта 3.5.2 Политики Оператору может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.5.4. Права несовершеннолетнего субъекта Персональных данных реализуются его родителем (иным законным представителем).
3.6. Исполнение обязанностей оператора Оператором
3.6.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- (1) обязанности по организации обработки персональных данных и по осуществлению внутреннего контроля Оператор исполняет самостоятельно; требование о назначении отдельного лица, ответственного за организацию обработки персональных данных, установленное пунктом 1 части 1 статьи 18.1 Закона для операторов — юридических лиц, к Оператору не применяется;
- (2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
- (3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- (4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора;
- (5) проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона и принятых в соответствии с ним нормативных правовых актов;
- (6) подрядчики Оператора и педагогические работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных и приняли на себя обязательство о неразглашении.
3.6.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке Персональных данных:
- (1) Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- (2) Оператором утверждён документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязательств перед Оператором;
- (3) Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
- (4) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.6.3. Действия Оператора при выявлении инцидента. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлёкшей нарушение прав субъектов Персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- (1) в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах, повлёкших нарушение прав субъектов, и предполагаемом вреде, о принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном на взаимодействие с указанным органом по вопросам инцидента;
- (2) в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, определённом федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу Персональных данных.
Лица, осуществляющие обработку Персональных данных по поручению Оператора, обязаны уведомлять Оператора о случаях, предусмотренных настоящим пунктом, незамедлительно.
3.7. Порядок прекращения обработки Персональных данных
3.7.1. Оператор прекращает обработку персональных данных:
- (1) по истечении установленных сроков;
- (2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- (3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
- (4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
- (5) в случае прекращения предпринимательской деятельности Оператора.
3.7.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
- (1) неправомерная обработка ПД;
- (2) ПД являются избыточными для заявленной цели;
- (3) отзыв согласия на обработку ПД;
- (4) достижение цели обработки ПД или утрата необходимости в достижении этих целей;
- (5) истечение сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации;
- (6) признание недостоверности персональных данных или получения их незаконным путём по требованию уполномоченного органа по защите прав субъектов персональных данных;
- (7) признание недостоверности ПД по требованию Регулятора.
3.7.2.1. Сроки прекращения обработки и уничтожения Персональных данных:
- (1) по достижении цели обработки либо в случае утраты необходимости в её достижении — обработка прекращается, а Персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором либо если Оператор не вправе продолжать обработку без согласия субъекта по иным основаниям;
- (2) в случае отзыва субъектом согласия на обработку — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение Персональных данных более не требуется для целей обработки;
- (3) в случае обращения субъекта с требованием о прекращении обработки — в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона;
- (4) в случае выявления неправомерной обработки — Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки уничтожает Персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления;
- (5) при отсутствии возможности уничтожения Персональных данных в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.
3.7.3. Способы уничтожения. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором. Уничтожение бумажных носителей, содержащих ПД, осуществляется путём измельчения бумаг посредством шредера.
3.7.4. Подтверждение уничтожения Персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных. При обработке Персональных данных с использованием средств автоматизации документами, подтверждающими уничтожение, являются акт об уничтожении Персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных. При обработке без использования средств автоматизации подтверждающим документом является акт об уничтожении Персональных данных.
Акт об уничтожении Персональных данных содержит:
- (а) фамилию, имя, отчество и адрес Оператора;
- (б) фамилию, имя, отчество (наименование) и адрес лица (лиц), осуществлявшего обработку Персональных данных по поручению Оператора, если обработка была поручена;
- (в) фамилию, имя, отчество субъекта (субъектов) или иную относящуюся к нему информацию, чьи Персональные данные уничтожены;
- (г) фамилию, имя, отчество, должность лиц, уничтоживших Персональные данные, и их подпись;
- (д) перечень категорий уничтоженных Персональных данных;
- (е) наименование уничтоженного материального носителя с указанием количества листов (при обработке без использования средств автоматизации);
- (ж) наименование информационной системы персональных данных, из которой уничтожены Персональные данные (при автоматизированной обработке);
- (з) способ уничтожения Персональных данных;
- (и) причину уничтожения Персональных данных;
- (к) дату уничтожения Персональных данных.
Выгрузка из журнала регистрации событий содержит сведения, предусмотренные пунктом 5 Требований к подтверждению уничтожения персональных данных. Недостающие сведения вносятся в акт об уничтожении. Акт об уничтожении Персональных данных и выгрузка из журнала хранятся Оператором в течение 3 (трёх) лет с момента уничтожения Персональных данных.
Акт об уничтожении Персональных данных в электронной форме, подписанный в соответствии с законодательством Российской Федерации об электронной подписи, признаётся равнозначным акту на бумажном носителе.
4. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение, с использованием баз данных, находящихся на территории Российской Федерации. Сервисы, привлекаемые Оператором в соответствии с пунктом 3.2.5 Политики, размещают такие базы данных на территории Российской Федерации.
4.2. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе.
4.3. Направляя Оператору обращение через мессенджер или социальную сеть, пользователь самостоятельно определяет способ связи. Обработка данных пользователя владельцем соответствующего мессенджера или социальной сети осуществляется на условиях, установленных таким владельцем, и находится вне контроля Оператора. Оператор рекомендует пользователям, не желающим передавать свои данные владельцам указанных сервисов, направлять обращения по адресу электронной почты Оператора.
4.4. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой деятельности обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных и должно содержать сведения, предусмотренные частью 4 статьи 12 Закона. До подачи уведомления Оператор обязан получить от лиц, которым планируется трансграничная передача, сведения, предусмотренные частью 5 статьи 12 Закона.
4.5. После направления указанного уведомления Оператор вправе осуществлять трансграничную передачу персональных данных на территории иностранных государств, включённых в утверждаемый уполномоченным органом по защите прав субъектов персональных данных перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, до принятия уполномоченным органом решения, предусмотренного частями 8 и 12 статьи 12 Закона. Трансграничная передача персональных данных на территории иностранных государств, не включённых в указанный перечень, до истечения сроков рассмотрения уведомления не допускается, за исключением случаев, предусмотренных частью 11 статьи 12 Закона.
5. Заключительные положения
5.1. Политика может быть изменена Оператором в одностороннем порядке путём размещения её новой редакции на Сайтах Оператора.
5.2. Контактная информация Оператора:
Индивидуальный предприниматель Чистякова Анастасия Олеговна
ИНН: 860602280010
ОГРНИП: 325861700090345
Лицензия на образовательную деятельность: № Л035-01304-86/04090124 от 26.12.2025
Банковские реквизиты:
Расчётный счёт: 40802810100001759187
Корр. счёт: 30101810645374525068
Юр. адрес банка: РФ, 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, Пресненская наб., дом 10, этаж 19
ИНН Банка: 9703077050
БИК: 044525068
Банк: ООО «ОЗОН Банк»
Сайты Оператора:
https://chistyakova-school.ru — химия и биология
https://khazov-school.ru — математика
https://khalimova-school.ru — информатика
https://chistyakova.pro — образовательные программы и курсы для репетиторов, экспертов и предпринимателей в сфере образования
https://obr-license.ru — подготовка документов для получения образовательной лицензии и постлицензионное сопровождение
https://chisto-chem.ru — приём заявок и оплата по всем направлениям (платформа Геткурс)
Ресурсы Оператора в мессенджерах:
Telegram-бот: https://t.me/avitoproriv_bot
Telegram-канал: https://t.me/chistyakova_pro
Канал в MAX: https://max.ru/id860602280010_biz
Личный аккаунт в мессенджере Telegram — по номеру телефона +7 (995) 678-65-03
Личный аккаунт в мессенджере MAX — по номеру телефона +7 (982) 153-65-03
Страница в социальной сети «ВКонтакте»: https://vk.ru/id8035875
Аккаунты педагогических работников в мессенджерах Telegram и MAX сообщаются учащимся при зачислении в учебную группу
Контактные данные:
Адрес электронной почты: chisto-nastia@yandex.ru
Telegram для обращений — по номеру телефона +7 (995) 678-65-03
MAX для обращений — по номеру телефона +7 (982) 153-65-03
