ЗАДАТЬ ВОПРОС
ЗАДАТЬ ВОПРОС
Политика в отношении обработки персональных данных
ред. 21.10.2025г.

  1. Общие положения, стороны, цель документа

  1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.

  1. ИП Маганова Мирослава Викторовна, ИНН 860501141891 ОГРНИП 318723200021949, осуществляющая образовательную деятельность на основании лицензии № Л035-01215-72/00585937 от 19 июля 2022 года (далее - «Оператор), и определяет порядок обработки и защиты информации о физических лицах (далее - посетители Сайта, заказчики, обучающиеся, субъекты ПД), пользующихся сервисами, информацией, расположенных на Сайте или в чат-боте, а также в образовательных курсах Оператора.

  1. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
  2. Обработка персональных данных осуществляется на основе принципов:
  • законности целей и способов обработки персональных данных;
  • добросовестности;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; 
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

  1. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

  1. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной.

  1. Политика хранится и доводится до всеобщего сведения на Сайте Оператора и в чат-боте Оператора.

  1. Настоящая Политика распространяется на процессы обработки персональных данных у Оператора, осуществляемые как с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.



  1. Термины и определения:

  1. В настоящей Политике используются следующие термины:
  2. Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
  3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  4. Заказчик/Обучающийся/Посетитель Сайта – любое физическое лицо, достигшее 18-летнего возраста или юридическое лицо, или индивидуальный предприниматель, заинтересованные в получении услуг для себя и/или членов своей семьи, и/или любой третьей стороны, и осуществившее Акцепт Оферты, являющееся таким образом потребителем услуг Оператора.
  5. Заявка – должным образом оформленный запрос Заказчика на получение платных образовательных услуг, выбранных на Сайте Оператора, через Telegram-канал или через чат-бота Оператора.
  6. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  7. Курс – авторская серия обучающих оффлайн-семинаров, методических материалов, уроков, лекций, вебинаров, прямых эфиров по программам курса как оффлайн, так и посредством использования дистанционных электронных средств, предусматривающих интерактивность.
  8. Личные данные/личные персональные данные –   персональные данные Заказчика, которые доступны только Оператору и не доступны его другим Заказчикам.
  9. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Заказчику или иному субъекту персональных данных.
  10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  11. 2.1.10.Обучение и образовательная платформа:
  • Очные занятия – оффлайн-семинары согласно Программам обучения, проходящие по месту осуществления образовательной деятельности;
  • Образовательная платформа – онлайн обучение согласно Программам обучения, осуществляемое с использованием платформы Telegram , закрытый Telegram-канал и (или) чат, управляемые и поддерживаемые Оператором, через которые предоставляются материалы, доступ к урокам, онлайн-разборы, задания и иная информация. А также российские вебинар-платформы, на которых проводятся обучающие онлайн-встречи, разборы. Пользовательское соглашение Telegram.
  1. 2.1.11.Оператор – Индивидуальный предприниматель Маганова Мирослава Викторовна, ИНН 860501141891 ОГРНИП 318723200021949 от 29.03. 2018 г. Адрес: 625063, Россия, Тюменская область, г. Тюмень, ул. Обдорская, д. 1, кв. 378. Электронная почта Оператора: school-uspeha.ru@yandex.ru, который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  2. 2.1.12.Персональные данные Заказчика/Обучающегося/Посетителя Сайта – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от Заказчика/Обучающегося/Посетителя Сайта при направлении Заявки.
  3. 2.1.13.Программа обучения – документ, включающий структуру и содержание авторского курса по каждому из тарифов, изложенных в Оферте и приложениях к ней.
  4. 2.1.14.Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
  5. 2.1.15.Сайт – веб-сайт (домен) https://biggame72.ru/ с его поддоменными страницами, открытый для свободного визуального ознакомления, публично доступный ресурс, размещенный в сети Интернет по адресу, посредством которого обеспечивается отображение информации о программах курса, датах проведения, стоимости и других необходимых данных и информации.
  6. 2.1.16.Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Заказчика.
  7. 2.1.17.Согласие на получение рекламных и информационных рассылок – документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS-серверов, мессенджеров, чат-ботов и(или) с электронной почты Оператора по программам обучения.
  8. 2.1.18.Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
  9. 2.1.19.Услуги сайта/чат-бота – функциональные возможности, предоставляемые Посетителю на Сайте или в чат-боте, включая оформление Заявок, получение информации о курсах и акциях.
  10. 2.1.20.Чат-бот – чат в мессенджере Telegram (https://lk.biggame72.ru/register/otnoshenia-pro), в котором производится общение Оператора с заказчиками и обмен документами.
  11. 2.1.21.CRM-система – это программное обеспечение, которое помогает Оператору хранить информацию о Заказчиках/Обучающихся/Посетителей Сайта и истории взаимодействия с ними, а также автоматизировать процессы, связанные с продажами и обслуживанием, находящаяся по адресу: https://lk.biggame72.ru/admin/participants
  12. 2.1.22.Telegram – кроссплатформенный мессенджер для смартфонов, позволяющий обмениваться сообщениями и файлами.
  13. 2.1.23.Telegram-чат – закрытые сообщества в мессенджере Telegram, предназначенные для обмена сообщениями между Заказчиками и Оператором.

  1. Правовое основание обработки персональных данных

  1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Заказчиком;
в) Федеральный закон №152-ФЗ «О персональных данных»;
г) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
  1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий на Сайте, в чат-боте, Telegram-канале Оператора:
  2. в момент заполнения формы Заявки, обратной связи или предоставления информации о платных образовательных услугах Оператора; 
  3. путем простановки символа в чек-боксе (в поле для ввода) в форме для оставления заявки с текстом вида: «Я согласен на обработку персональных данных, Политикой в отношении обработки персональных данных», а также последующего нажатия кнопки «Оставить заявку»; «Отправить заявку»; «Перейти к обучению; «Оплатить обучение»; «Оплатить» при условии, что Заказчику/Обучающемуся/Посетителю Сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

  1. Правила сбора и обработки персональных данных

  1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
  2. Обработка персональных данных осуществляется путем:
  • получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
  • внесения персональных данных в таблицы, базы данных и информационные системы Оператора;
  • использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
  1. Оператор собирает и хранит только ту персональную информацию, которая необходима для обработки Заявок или для оказания платных образовательных услуг, исполнения договоров, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
  2. Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
  3. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи.
  4. Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

  1. Цели сбора и обработки персональных данных.

  1. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
  2. Обеспечение соблюдения налогового законодательства 
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, паспортные данные, адрес регистрации, адрес проживания, ИНН, СНИЛС, банковские реквизиты, номер расчетного счета.
  1. Подготовка, заключение и исполнение гражданско-правовых договоров;
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, паспортные данные, адрес регистрации; адрес проживания; ИНН, СНИЛС, банковские реквизиты, номер расчетного счета.
  1. Обеспечение корректной работы Сайта
Субъекты персональных данных: клиенты, посетители Сайта.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
  1. Установление обратной связи 
   Субъекты персональных данных: клиенты, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, учетная запись в мессенджерах.
  1. Обработка заявки на получение услуг и идентификации как Заказчика/Обучающегося
   Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
  1. Рекламная и информационная рассылка посредством отправки электронных писем, sms-сообщений, сообщений в мессенджеры
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
  1. Аналитика действий на Сайте
   Субъекты персональных данных: посетители Сайта.
Категории ПД: сведения, собираемые посредством метрических программ.
  1. Продвижение товаров, работ, услуг на рынке
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
  1. Обработка обращений, жалоб, запросов, сообщений, направляемых Оператору
   Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.

  1. Субъекты персональных данных. Объем и категории информации

  1. Субъектом персональных данных могут являться:
  • физическое лицо, использующее Сайт или мессенджер, передающее свои персональные данные Оператору самостоятельно через формы.
  1. Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
  • Данные, предоставленные Посетителем Сайта/Заказчиком/Обучающимся самостоятельно при оформлении Заявки или при отправке обращения через формы на Сайте/Telegram-канале/ чат-боте;
  1. 6.3.Для каждой категории субъектов персональных данных срок обработки не может составлять более 3 лет, либо иного срока, установленного законодательством. 

  1. Меры по защите персональных данных

  1. Оператор принимает все необходимые меры для защиты персональных данных Заказчика/Посетителя Сайта/Обучающегося от несанкционированного, случайного или незаконного уничтожения, потери, изменения, распространения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным Заказчика/Посетителя Сайта/Обучающегося только тем лицам, которым эта информация необходима для обеспечения целей обработки (п. 5.1. Политики). 
  1. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
  2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • разрабатывает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. создает необходимые условия для работы с персональными данными;
  • обеспечивает резервное копирование и регулярную проверку систем защиты и учет средств хранения ПД;
  • блокирует доступ при инцидентах до выяснения обстоятельств;
  • регулярно обновляет программное обеспечение;
  • использует антивирусные средства защиты;
  • устанавливает правила доступа к персональным данным;
  • устанавливает индивидуальные пароли доступа;
  • проверяет подлинность данных клиента (вручную);
  • при обнаружении фактов несанкционированного доступа к персональным данным обеспечивает принятие мер.
  • восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним.
  1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Заказчика/Посетителя Сайта/Обучающегося, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
  2. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

  1. Сроки обработки персональных данных.

  1. Оператор будет обрабатывать персональные данные Заказчика/Посетителя Сайта/Обучающегося до достижения целей обработки, но не более 3 лет или до отзыва согласия.
  2. Оператор обязан хранить персональные данные в течение сроков, установленных законодательством РФ.
  3. По истечении указанных сроков персональные данные подлежат уничтожению.

  1. Передача персональных данных третьим лицам.

  1. Оператор вправе передать персональную информацию следующим третьим лицам:
  2. 9.1.1.Поставщикам средств связи и операторам сотовой связи, с которыми у Оператора заключены соглашения.
  3. 9.1.2.Сервисам, для информирования и осуществления рассылок:
  • SMSцентр - ООО “СМС-центр”. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://smsc.ru/privacy/.
  • ООО «Яндекс» (ОГРН: 1027700229193, ИНН: 7736207543): Адрес ЦОД «Яндекс ДЦ Калуга»: Калужская область, г. Калуга, проезд 1-й Автомобильный, зд. 8; Адрес ЦОД «Яндекс ДЦ Сасово»: Рязанская область, г. Сасово, ул. Пушкина, д. 21. Адрес ЦОД «Яндекс ДЦ Владимир»: г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
  1. 9.1.3.Cервисам обработки данных и автоматизации процессов Оператора:
  • Tilda Publishing —программный комплекс, с помощью которого создается сайт. АО «ТИЛЬДА ПАБЛИШИНГ».(ИНН: 9707041449, ОГРН: 1247700830354) Политика конфиденциальности — Tilda CC: https://tilda.ru/ru/privacy/. Адрес: 107031, город Москва, ул Петровские Линии, д. 2, помещ. 4/1 ЦОД: IaaS-провайдер Selectel. Адрес серверов: (г. Москва, ул. Берзарина, д. 36, стр. 3).Реквизиты: https://selectel.ru/about/details/
  • ООО «ТАЙМВЭБ.КЛАУД» (ИНН: 7810945525; ОГРН: 1227800052215;196006, г. Санкт-Петербург, муниципальный округ Московская Застава, ул. Заставская, д. 22, к.2, литера А, помещ. 201, офис 201 А) - организация хостинга серверов TimeWeb. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://tech.impulsecrm.ru/static/privacy.
  • Amo-CRM. АО «АМОЦРМ» (ИНН: 7709477879; ОГРН: 5157746087681; 115093, г. Москва, муниципальный округ Замоскворечье, ул. Люсиновская, д. 38). С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://nova-amocrm.ru/policy
  • ООО «РЕГ.РУ», ИНН: 7733568767, ОГРН: 1067746613494; адрес: 125315, г. Москва, вн.тер. г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Дата-центр 1 Рег.ру «Курчатовский»: г.Москва, пл. Академика Курчатова, д. 1, здание 301, 5 этаж, пом. 501а. Дата-центр 2 Рег.ру «Варшавский»: г.Москва, Варшавское шоссе, д. 125.
С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://img.reg.ru/faq/politika_obrabotki_personalnyh_dannyh_010425.pdf
  1. 9.1.4.  Облачным серверам:
  • Yandex.Cloud - ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543). Адреса дата-центров: Владимирская область -г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2; Рязанская область -г. Сасово, ул. Пушкина 21; Калужская область - г. Калуга, 1-й Автомобильный пр-д 8; Московская область - г. Мытищи, ул. Силикатная 19. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
  1. 9.1.5.Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством.
  2. 9.1.6.Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.
  3. 9.1.7.В случае если субъект ПД сам выразил согласие на передачу персональных данных третьему лицу. 
  4. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
  5. 9.2.1.Персональные данные субъекта ПД могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

  1. Права и обязанности Оператора.

  1. Оператор обязан:
  2. 10.1.1.предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных;
  3. 10.1.2.организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
  4. 10.1.3.отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона «О персональных данных»;
  5. 10.1.4.сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
  6. 10.1.5.публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  7. 10.1.6.принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  8. 10.1.7.прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
  9. исполнять иные обязанности, предусмотренные Законом о персональных данных.
  10. Оператор имеет право:
  11. получать от субъекта ПД достоверную информацию, содержащую персональные данные;
  12. в случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
  13. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

  1. Права и обязанности субъекта ПД

  1. Субъект ПД обязан:
  2. ознакомиться с условиями настоящей Политики;
  3. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
  4. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
  5. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

  1. Субъект ПД имеет право:
  2. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  3. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  4. отозвать согласие на обработку персональных данных;
  5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
  6. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  7. осуществлять иные права, предусмотренные законодательством РФ.

  1. Ответственность Сторон.

  1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев определенных в настоящей Политике.
  2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
  3. Стала публичным достоянием до её утраты или разглашения.
  4. Была получена от третьей стороны до момента её получения Оператором.
  5. Была разглашена с согласия субъекта ПД.
  6. Субъект ПД несет полную ответственность за соблюдение требований законодательства РФ.
  7. Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
  8. Оператор не может проверить и поэтому доверяет субъекту ПД в том, что субъект:
  • обладает полной дееспособностью
  • предоставил собственные достоверные персональные данные.
  1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

  1.  Изменение и уничтожение персональных данных. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных.

  1. Хранение персональных данных.
  2. Персональные данные субъектов ПД, обрабатываемые с использованием средств автоматизации в разных целях, хранятся по юридическому адресу оператора или в облачном сервере.
  3. Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
  4. Хранение персональных данных в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. 
  5. Оператор хранит данные субъекта ПД до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики.
  6. Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированного раскрытия персональных данных субъекта ПД, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
  7. Если у субъекта ПД возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором, написав на адрес электронной почты school-uspeha.ru@yandex.ru.
  8. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Субъект может дополнить и исправить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Субъект ПД может заблокировать и удалить персональную информацию, путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: путем устного обращения по номеру телефона Оператора или направления письменного обращения на адрес электронной почты Оператора.
Уничтожение персональных данных.
Обрабатываемые персональные данные подлежат уничтожению при наступлении следующих условий:
предоставление субъектом ПД подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 3 (трех) рабочих дней;
при достижении целей обработки персональных данных, определенных в п. 4.1. Политики;
отзыв субъектом персональных данных согласия на использование персональных данных для контактов - в течение 3 (трех) рабочих дней.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом ПД согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено соглашением, стороной которого, выгодоприобретателем по которому является субъект ПД;
оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
Субъект ПД всегда может отказаться от получения информационных сообщений в порядке, предусмотренном настоящей Политикой.
Трансграничная передача персональных данных
Оператор не осуществляет обработку и хранение персональных данных вне территории РФ, либо с использованием международных платформ.

Обезличивание персональных данных

Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).
Целями обезличивания персональных данных являются:
Проведение внутреннего мониторинга и анализ эффективности оказываемых платных образовательных услуг;
Иные цели, предусмотренные законодательством Российской Федерации, при условии обезличивания данных.
Процедура обезличивания включает в себя:
Применение методов, утвержденных Оператором, в результате которых становится невозможным без использования дополнительной информации, хранящейся отдельно и защищенной от несанкционированного доступа, определить принадлежность персональных данных конкретному субъекту персональных данных.
Использование методов, обеспечивающих необратимость обезличивания, за исключением случаев, когда возможность обратимости предусмотрена федеральным законом и необходима для достижения целей обработки.
Обработка обезличенных данных, полученных в результате обезличивания персональных данных, осуществляется без ограничения срока и без последующего уведомления субъекта персональных данных, а также без получения его дополнительного согласия, если иное не предусмотрено законодательством Российской Федерации.
Заказчик/Обучающийся, принимая условия настоящей Политики и заключая оферту с Оператором, выражает свое предварительное и информированное согласие на обезличивание своих персональных данных в целях, указанных в п. 5.1 настоящей Политики.
Обезличенные данные могут передаваться третьим лицам для целей, указанных в п. 5.1 настоящей Политики, а также в государственные органы в случаях, предусмотренных федеральными законами. При передаче обезличенных данных Оператор принимает меры для исключения возможности их повторной идентификации третьими лицами.

Разрешение споров.

До обращения в суд с иском по спорам, возникающим из отношений между субъектом ПД и Оператором, обязательным является соблюдение претензионного порядка урегулирования спора. Срок ответа на претензию составляет 10 (десять) календарных дней.
Все возможные споры, вытекающие из отношений, регулируемых настоящим Соглашением, разрешаются в порядке, установленном действующим процессуальный законодательством Российской Федерации.
Претензия субъекта, направляемая в адрес Оператора, должна содержать:
ФИО субъекта;
контактные данные для связи (телефон, адрес электронной почты);
в каких действиях по мнению субъекта ПД выразилось нарушение прав;
дата и подпись лица, подающего претензию или его представителя.
Вся вышеуказанная информация должна быть актуальной и достоверной.
Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах ее рассмотрения.
При недостижении соглашения спор будет передан на рассмотрение в суд в порядке, установленном законодательством РФ.

Заключительные положения.

Субъект ПД обязуется направлять все сообщения, уведомления по адресу электронной почты Оператора, указанному в настоящей Политике.
Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, также жалобы, обратившись к Оператору с помощью электронной почты school-uspeha.ru@yandex.ru. Запрос должен содержать:
Фамилию, имя, отчество субъекта;
номер телефона;
электронную почту
сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных (ч. 8 ст. 14 Закона о персональных данных) все необходимые сведения или субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
В случае выявления неточных персональных данных при обращении субъекта ПД или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта ПД или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с даты такого обращения или получения запроса.
Если субъект ПД не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган государственной власти, уполномоченный осуществлять защиту прав субъектов персональных данных.
Субъект ПД и Оператор признают обязательную юридическую силу переписки между субъектом ПД и Оператором, а также пересылаемых документов/информации (содержимое электронных писем), электронных почтовых адресов.

Реквизиты Оператора

Индивидуальный предприниматель
Маганова Мирослава Викторовна

ИНН: 860501141891
ОГРНИП: 318723200021949
Адрес:625063, РОССИЯ, ТЮМЕНСКАЯ ОБЛ, Г ТЮМЕНЬ, УЛ ОБДОРСКАЯ, Д 1, КВ 378
E-mail: school-uspeha.ru@yandex.ru
Банковские реквизиты:
Банк: АО «Тбанк»
ИНН/КПП банка: 7710140679/771301001
БИК: 044525974
Корр. счет: 30101810145250000974
Расчетный счет: 40802810300002292823